ഒരു ഫയൽ തുറക്കുമ്പോൾ കോഡ് എക്‌സിക്യൂഷൻ അനുവദിക്കുന്ന OpenOffice-ലെ അപകടസാധ്യത

അപ്പാച്ചെ ഓപ്പൺഓഫീസ് ഓഫീസ് സ്യൂട്ടിൽ ഒരു ദുർബലത (CVE-2021-33035) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, അത് DBF ഫോർമാറ്റിൽ പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത ഫയൽ തുറക്കുമ്പോൾ കോഡ് എക്‌സിക്യൂഷൻ അനുവദിക്കുന്നു. പ്രശ്നം കണ്ടെത്തിയ ഗവേഷകൻ വിൻഡോസ് പ്ലാറ്റ്‌ഫോമിനായി ഒരു പ്രവർത്തന ചൂഷണം സൃഷ്ടിക്കുന്നതിനെക്കുറിച്ച് മുന്നറിയിപ്പ് നൽകി. ഓപ്പൺഓഫീസ് 4.1.11-ന്റെ ടെസ്റ്റ് ബിൽഡുകളിൽ ഉൾപ്പെടുത്തിയിട്ടുള്ള പ്രോജക്ട് റിപ്പോസിറ്ററിയിലെ ഒരു പാച്ചിന്റെ രൂപത്തിൽ മാത്രമാണ് കേടുപാടുകൾ പരിഹരിക്കൽ നിലവിൽ ലഭ്യമാകുന്നത്. സ്ഥിരതയുള്ള ബ്രാഞ്ചിനായി ഇതുവരെ അപ്‌ഡേറ്റുകളൊന്നുമില്ല.

ഫീൽഡുകളിലെ യഥാർത്ഥ ഡാറ്റാ തരം പൊരുത്തപ്പെടുന്നുണ്ടോയെന്ന് പരിശോധിക്കാതെ, മെമ്മറി അനുവദിക്കുന്നതിന്, ഡിബിഎഫ് ഫയലുകളുടെ ഹെഡറിലെ ഫീൽഡ് ലെങ്ത്, ഫീൽഡ് ടൈപ്പ് മൂല്യങ്ങൾ എന്നിവയെ OpenOffice ആശ്രയിക്കുന്നതാണ് പ്രശ്‌നത്തിന് കാരണം. ഒരു ആക്രമണം നടത്താൻ, നിങ്ങൾക്ക് ഫീൽഡ് ടൈപ്പ് മൂല്യത്തിൽ ഒരു INTEGER തരം വ്യക്തമാക്കാൻ കഴിയും, എന്നാൽ വലിയ ഡാറ്റ സ്ഥാപിക്കുകയും INTEGER തരമുള്ള ഡാറ്റയുടെ വലുപ്പവുമായി പൊരുത്തപ്പെടാത്ത ഒരു ഫീൽഡ് ലെങ്ത്ത് മൂല്യം വ്യക്തമാക്കുകയും ചെയ്യും, അത് ഡാറ്റയുടെ വാലിലേക്ക് നയിക്കും. അനുവദിച്ച ബഫറിനപ്പുറം എഴുതപ്പെടുന്ന ഫീൽഡിൽ നിന്ന്. നിയന്ത്രിത ബഫർ ഓവർഫ്ലോയുടെ ഫലമായി, ഫംഗ്ഷനിൽ നിന്ന് റിട്ടേൺ പോയിന്റർ പുനർനിർവചിക്കാനും, റിട്ടേൺ-ഓറിയന്റഡ് പ്രോഗ്രാമിംഗ് ടെക്നിക്കുകൾ (ROP - റിട്ടേൺ-ഓറിയന്റഡ് പ്രോഗ്രാമിംഗ്) ഉപയോഗിച്ച്, തന്റെ കോഡിന്റെ നിർവ്വഹണം നേടാനും ഗവേഷകന് കഴിഞ്ഞു.

ROP ടെക്നിക് ഉപയോഗിക്കുമ്പോൾ, ആക്രമണകാരി തന്റെ കോഡ് മെമ്മറിയിൽ സ്ഥാപിക്കാൻ ശ്രമിക്കുന്നില്ല, എന്നാൽ ലോഡുചെയ്ത ലൈബ്രറികളിൽ ഇതിനകം ലഭ്യമായ മെഷീൻ നിർദ്ദേശങ്ങളുടെ ഭാഗങ്ങളിൽ പ്രവർത്തിക്കുന്നു, ഇത് ഒരു നിയന്ത്രണ റിട്ടേൺ നിർദ്ദേശത്തിൽ അവസാനിക്കുന്നു (ചട്ടം പോലെ, ഇവ ലൈബ്രറി ഫംഗ്ഷനുകളുടെ അവസാനങ്ങളാണ്) . ആവശ്യമുള്ള പ്രവർത്തനക്ഷമത നേടുന്നതിന് സമാനമായ ബ്ലോക്കുകളിലേക്ക് ("ഗാഡ്‌ജെറ്റുകൾ") കോളുകളുടെ ഒരു ശൃംഖല നിർമ്മിക്കുന്നതിനാണ് ചൂഷണത്തിന്റെ പ്രവർത്തനം. OpenOffice-ൽ ഉപയോഗിക്കുന്ന libxml2 ലൈബ്രറിയിൽ നിന്നുള്ള കോഡുകളാണ് OpenOffice ചൂഷണത്തിൽ ഉപയോഗിച്ചിരിക്കുന്ന ഗാഡ്‌ജെറ്റുകൾ, OpenOffice-ൽ നിന്ന് വ്യത്യസ്തമായി, DEP (ഡാറ്റ എക്‌സിക്യൂഷൻ പ്രിവൻഷൻ), ASLR (വിലാസം സ്‌പേസ് ലേഔട്ട് റാൻഡമൈസേഷൻ) പ്രൊട്ടക്ഷൻ മെക്കാനിസങ്ങൾ ഇല്ലാതെ സമാഹരിച്ചതാണ്.

ഓപ്പൺ ഓഫീസ് ഡെവലപ്പർമാരെ മെയ് 4-ന് ഈ പ്രശ്‌നത്തെക്കുറിച്ച് അറിയിച്ചു, അതിനുശേഷം അപകടസാധ്യതയെക്കുറിച്ച് പൊതുവായ വെളിപ്പെടുത്തൽ ഓഗസ്റ്റ് 30-ന് ഷെഡ്യൂൾ ചെയ്തു. സ്ഥിരതയുള്ള ശാഖയിലേക്കുള്ള അപ്‌ഡേറ്റ് ഷെഡ്യൂൾ ചെയ്ത തീയതിയിൽ പൂർത്തിയാകാത്തതിനാൽ, ഗവേഷകർ വിശദാംശങ്ങളുടെ വെളിപ്പെടുത്തൽ സെപ്റ്റംബർ 18-ലേക്ക് മാറ്റിവച്ചു, എന്നാൽ ഈ തീയതിയിൽ റിലീസ് 4.1.11 സൃഷ്‌ടിക്കാൻ OpenOffice ഡെവലപ്പർമാർക്ക് കഴിഞ്ഞില്ല. അതേ ഗവേഷണത്തിനിടയിൽ, Microsoft Office Access (CVE-2021–38646) ലെ DBF ഫോർമാറ്റ് സപ്പോർട്ട് കോഡിൽ സമാനമായ ഒരു അപകടസാധ്യത കണ്ടെത്തിയിരുന്നു എന്നത് ശ്രദ്ധേയമാണ്, അതിന്റെ വിശദാംശങ്ങൾ പിന്നീട് വെളിപ്പെടുത്തും. LibreOffice-ൽ പ്രശ്‌നങ്ങളൊന്നും കണ്ടെത്തിയില്ല.

അവലംബം: opennet.ru