libssh-ൽ ബഫർ ഓവർഫ്ലോ ദുർബലത

സി പ്രോഗ്രാമുകളിലേക്ക് SSHv2 പ്രോട്ടോക്കോളിനായി ക്ലയന്റ്, സെർവർ പിന്തുണ ചേർക്കുന്നതിനായി രൂപകൽപ്പന ചെയ്ത libssh ലൈബ്രറിയിൽ (Libsh2-മായി തെറ്റിദ്ധരിക്കേണ്ടതില്ല) ഒരു ദുർബലത (CVE-2021-3634) കണ്ടെത്തി, ഇത് റീകീ പ്രക്രിയ ആരംഭിക്കുമ്പോൾ ഒരു ബഫർ ഓവർഫ്ലോയിലേക്ക് നയിക്കുന്നു. മറ്റൊരു ഹാഷിംഗ് അൽഗോരിതം ഉപയോഗിക്കുന്ന കീ എക്സ്ചേഞ്ച് ഉപയോഗിക്കുന്നു. 0.9.6 പതിപ്പിൽ പ്രശ്നം പരിഹരിച്ചു.

യഥാർത്ഥത്തിൽ ഉപയോഗിച്ച അൽഗോരിതത്തിൽ നിന്ന് വ്യത്യസ്തമായ കാസ്റ്റ് വലുപ്പമുള്ള ക്രിപ്‌റ്റോഗ്രാഫിക് ഹാഷുകൾ ഉപയോഗിക്കാൻ കീ മാറ്റ ഓപ്പറേഷൻ അനുവദിക്കുന്നു എന്നതാണ് പ്രശ്നത്തിന്റെ സാരം. ഈ സാഹചര്യത്തിൽ, യഥാർത്ഥ ഹാഷ് വലുപ്പത്തെ അടിസ്ഥാനമാക്കിയാണ് libssh-ലെ ഹാഷിനുള്ള മെമ്മറി അനുവദിച്ചിരിക്കുന്നത്, കൂടാതെ ഒരു വലിയ ഹാഷ് സൈസ് ഉപയോഗിക്കുന്നത് അനുവദിച്ച ബഫർ പരിധിക്കപ്പുറം ഡാറ്റ തിരുത്തിയെഴുതുന്നതിലേക്ക് നയിക്കുന്നു. ഒരു ഫാൾബാക്ക് സുരക്ഷാ രീതി എന്ന നിലയിൽ, നിങ്ങൾക്ക് പിന്തുണയ്‌ക്കുന്ന കീ എക്‌സ്‌ചേഞ്ച് രീതികളുടെ ലിസ്‌റ്റ് ഒരേ ഹാഷ് വലുപ്പമുള്ള അൽഗോരിതം മാത്രമായി പരിമിതപ്പെടുത്താം. ഉദാഹരണത്തിന്, SHA256-ലേക്ക് ബന്ധിപ്പിക്കുന്നതിന്, നിങ്ങൾക്ക് കോഡിലേക്ക് ചേർക്കാവുന്നതാണ്: rc = ssh_options_set(s->ssh.session, SSH_OPTIONS_KEY_EXCHANGE, "diffie-hellman-group14-sha256,curve25519-sha256-ecdh-2,");

അവലംബം: opennet.ru