വിദൂര കോഡ് നിർവ്വഹണത്തിലേക്ക് നയിക്കുന്ന ശക്തമായ സ്വാൻ IPsec-ലെ അപകടസാധ്യത

Linux, Android, FreeBSD, MacOS എന്നിവയിൽ ഉപയോഗിക്കുന്ന IPSec അടിസ്ഥാനമാക്കിയുള്ള VPN പാക്കേജായ strongSwan-ന് ഒരു അപകടസാധ്യത (CVE-2023-41913) ഉണ്ട്, അത് ഒരു ആക്രമണകാരിക്ക് വിദൂര കോഡ് നിർവ്വഹണത്തിനായി ഉപയോഗപ്പെടുത്താം. കീ എക്‌സ്‌ചേഞ്ച് (IKE) പ്രോട്ടോക്കോൾ നടപ്പിലാക്കുന്ന TKMv2 (ട്രസ്റ്റഡ് കീ മാനേജർ) ഉപയോഗിച്ചുള്ള charon-tkm പ്രക്രിയയിലെ ഒരു ബഗ് മൂലമാണ് ഈ അപകടസാധ്യത, പ്രത്യേകം ഫോർമാറ്റ് ചെയ്ത DH (Diffie-Hellman) സ്കീം മൂല്യങ്ങൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഒരു ബഫർ ഓവർഫ്ലോ ഉണ്ടാകുന്നു. 5.3.0 മുതൽ ആരംഭിക്കുന്ന charon-tkm, strongSwan റിലീസുകൾ എന്നിവ ഉപയോഗിക്കുന്ന സിസ്റ്റങ്ങളിൽ മാത്രമേ ഈ അപകടസാധ്യത ദൃശ്യമാകൂ. സ്ട്രോങ്സ്വാൻ 5.9.12 അപ്ഡേറ്റിൽ പ്രശ്നം പരിഹരിച്ചു. 5.3.x മുതൽ ആരംഭിക്കുന്ന ശാഖകളിലെ കേടുപാടുകൾ പരിഹരിക്കുന്നതിന്, പാച്ചുകളും തയ്യാറാക്കിയിട്ടുണ്ട്.

പൊതു ഡിഫി-ഹെൽമാൻ മൂല്യങ്ങൾ സ്റ്റാക്കിലെ ഒരു നിശ്ചിത വലുപ്പത്തിലുള്ള ബഫറിലേക്ക് പകർത്തുന്നതിന് മുമ്പ് അവയുടെ വലുപ്പം പരിശോധിക്കാത്തതാണ് പിശകിന് കാരണം. പ്രത്യേകം തയ്യാറാക്കിയ IKE_SA_INIT സന്ദേശം അയയ്‌ക്കുന്നതിലൂടെ ഒരു ഓവർഫ്ലോ ആരംഭിക്കാം, അത് പ്രാമാണീകരണമില്ലാതെ പ്രോസസ്സ് ചെയ്യുന്നു. സ്ട്രോങ്സ്വാന്റെ പഴയ പതിപ്പുകളിൽ, KE പേലോഡ് ഹാൻഡ്‌ലറിൽ (കീ എക്‌സ്‌ചേഞ്ച്) വലുപ്പ പരിശോധന നടത്തിയിരുന്നു, എന്നാൽ പതിപ്പ് 5.3.0-ൽ പൊതു മൂല്യങ്ങളുടെ പരിശോധന DH പ്രോട്ടോക്കോൾ ഹാൻഡ്‌ലറിന്റെ വശത്തേക്ക് മാറ്റുന്ന മാറ്റങ്ങൾ ചേർത്തു ( Diffie-Hellman) കൂടാതെ അറിയപ്പെടുന്ന ഗ്രൂപ്പുകളുടെ കൃത്യത പരിശോധിക്കുന്നത് ലളിതമാക്കാൻ പൊതുവായ പ്രവർത്തനങ്ങൾ ചേർത്തു. ഒരു മേൽനോട്ടം കാരണം, IKE പ്രോസസ്സിനും TKM (ട്രസ്റ്റഡ് കീ മാനേജർ) നും ഇടയിൽ ഒരു പ്രോക്സി ആയി പ്രവർത്തിക്കുന്ന charon-tkm പ്രോസസിലേക്ക് പുതിയ ചെക്കിംഗ് ഫംഗ്ഷനുകൾ ചേർക്കാൻ അവർ മറന്നു, അതിന്റെ ഫലമായി memcpy() ഫംഗ്‌ഷനിൽ പരിശോധിക്കാത്ത മൂല്യങ്ങൾ അടങ്ങിയിരിക്കുന്നു. 512-ബൈറ്റ് ബഫർ ഡാറ്റയിലേക്ക് 10000 ബൈറ്റുകൾ വരെ എഴുതാൻ അനുവദിച്ചു.

അവലംബം: opennet.ru