റൂട്ട് പ്രത്യേകാവകാശങ്ങളുള്ള റിമോട്ട് കോഡ് എക്‌സിക്യൂഷൻ അനുവദിക്കുന്ന pppd, lwIP എന്നിവയിലെ അപകടസാധ്യത

pppd പാക്കേജിൽ തിരിച്ചറിഞ്ഞു ദുർബലത (CVE-2020-8597), PPP (Point-to-Point Protocol) അല്ലെങ്കിൽ PPPoE (PPP over Ethernet) പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് സിസ്റ്റങ്ങളിലേക്ക് പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത പ്രാമാണീകരണ അഭ്യർത്ഥനകൾ അയച്ചുകൊണ്ട് നിങ്ങളുടെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു. ഈ പ്രോട്ടോക്കോളുകൾ സാധാരണയായി ദാതാക്കൾ ഇഥർനെറ്റ് അല്ലെങ്കിൽ DSL വഴി കണക്ഷനുകൾ സംഘടിപ്പിക്കാൻ ഉപയോഗിക്കുന്നു, കൂടാതെ ചില VPN-കളിലും ഉപയോഗിക്കുന്നു (ഉദാഹരണത്തിന്, pptpd ഒപ്പം ഓപ്പൺഫോർടിവിപിഎൻ). നിങ്ങളുടെ സിസ്റ്റങ്ങളെ പ്രശ്നം ബാധിച്ചിട്ടുണ്ടോ എന്ന് പരിശോധിക്കാൻ തയ്യാറാക്കി പ്രോട്ടോടൈപ്പ് ചൂഷണം ചെയ്യുക.

EAP (എക്‌സ്റ്റൻസിബിൾ ഓതന്റിക്കേഷൻ പ്രോട്ടോക്കോൾ) പ്രാമാണീകരണ പ്രോട്ടോക്കോൾ നടപ്പിലാക്കുന്നതിലെ ബഫർ ഓവർഫ്ലോ മൂലമാണ് ഈ അപകടസാധ്യത ഉണ്ടാകുന്നത്. അനുവദിച്ച ബഫറുമായി പൊരുത്തപ്പെടാത്ത വളരെ ദൈർഘ്യമേറിയ ഹോസ്റ്റ് നാമം ഉൾപ്പെടെ, EAPT_MD5CHAP എന്ന തരത്തിലുള്ള ഒരു പാക്കറ്റ് അയച്ചുകൊണ്ട് പ്രീ-ഓതന്റിക്കേഷൻ ഘട്ടത്തിൽ ആക്രമണം നടത്താം. റോസ്റ്റ്‌നെയിം ഫീൽഡിന്റെ വലുപ്പം പരിശോധിക്കുന്നതിനുള്ള കോഡിലെ ഒരു ബഗ് കാരണം, ഒരു ആക്രമണകാരിക്ക് സ്റ്റാക്കിലെ ബഫറിന് പുറത്ത് ഡാറ്റ പുനരാലേഖനം ചെയ്യാനും റൂട്ട് അവകാശങ്ങൾ ഉപയോഗിച്ച് അവരുടെ കോഡിന്റെ വിദൂര നിർവ്വഹണം നേടാനും കഴിയും. സെർവറിലും ക്ലയന്റ് വശങ്ങളിലും ഈ കേടുപാടുകൾ പ്രകടമാകുന്നു, അതായത്. സെർവറിനെ മാത്രമല്ല, ആക്രമണകാരി നിയന്ത്രിത സെർവറിലേക്ക് കണക്റ്റുചെയ്യാൻ ശ്രമിക്കുന്ന ഒരു ക്ലയന്റും ആക്രമിക്കപ്പെടാം (ഉദാഹരണത്തിന്, ആക്രമണകാരിക്ക് ആദ്യം സെർവറിനെ ഒരു കേടുപാടുകൾ വഴി ഹാക്ക് ചെയ്യാം, തുടർന്ന് കണക്റ്റുചെയ്യുന്ന ക്ലയന്റുകളെ ആക്രമിക്കാൻ തുടങ്ങും).

പ്രശ്നം പതിപ്പുകളെ ബാധിക്കുന്നു pppd 2.4.2 മുതൽ 2.4.8 വരെ ഉൾപ്പെടുത്തി ഫോമിൽ ഒഴിവാക്കി പാച്ച്. ദുർബലതയും ബാധിക്കുന്നു സ്റ്റാക്ക് lwIP, എന്നാൽ lwIP-യിലെ ഡിഫോൾട്ട് കോൺഫിഗറേഷൻ EAP പിന്തുണ പ്രവർത്തനക്ഷമമാക്കുന്നില്ല.

വിതരണ കിറ്റുകളിലെ പ്രശ്നം പരിഹരിക്കുന്നതിന്റെ നില ഈ പേജുകളിൽ കാണാൻ കഴിയും: ഡെബിയൻ, ഉബുണ്ടു, ആർഎൽഇഎൽ, ഫെഡോറ, SUSE, OpenWRT, വളവ്, NetBSD. RHEL, OpenWRT, SUSE എന്നിവയിൽ, pppd പാക്കേജ് നിർമ്മിച്ചിരിക്കുന്നത് "സ്റ്റാക്ക് സ്മാഷിംഗ് പ്രൊട്ടക്ഷൻ" പ്രൊട്ടക്ഷൻ പ്രവർത്തനക്ഷമമാക്കിയാണ് (ജിസിസിയിലെ "-fstack-protector" മോഡ്), ഇത് ചൂഷണത്തെ പരാജയത്തിലേക്ക് പരിമിതപ്പെടുത്തുന്നു. വിതരണത്തിന് പുറമേ, ചില ഉൽപ്പന്നങ്ങളിലും കേടുപാടുകൾ സ്ഥിരീകരിച്ചിട്ടുണ്ട് സിസ്കോ (കോൾ മാനേജർ) ടിപി-ലിങ്ക് കൂടാതെ pppd അല്ലെങ്കിൽ lwIP കോഡ് ഉപയോഗിക്കുന്ന സിനോളജി (ഡിസ്ക്സ്റ്റേഷൻ മാനേജർ, വിഷ്വൽസ്റ്റേഷൻ VS960HD, റൂട്ടർ മാനേജർ).

അവലംബം: opennet.ru