ക്ഷുദ്രകരമായ യുഎസ്ബി ഉപകരണം വഴി ഫ്രീബിഎസ്ഡിയിലെ അപകടസാധ്യത ചൂഷണം ചെയ്യപ്പെടുന്നു

FreeBSD-യിൽ ഇല്ലാതാക്കി ഒരു ക്ഷുദ്ര USB ഉപകരണം സിസ്റ്റത്തിലേക്ക് കണക്‌റ്റ് ചെയ്‌തിരിക്കുമ്പോൾ, കേർണൽ തലത്തിലോ യൂസർ സ്‌പെയ്‌സിലോ കോഡ് എക്‌സിക്യൂഷൻ അനുവദിക്കുന്ന USB സ്റ്റാക്കിലെ (CVE-2020-7456) ഒരു അപകടസാധ്യത. USB HID (ഹ്യൂമൻ ഇന്റർഫേസ് ഡിവൈസ്) ഡിവൈസ് ഡിസ്ക്രിപ്റ്ററുകൾക്ക് നിലവിലെ അവസ്ഥ നൽകാനും വീണ്ടെടുക്കാനും കഴിയും, ഇത് മൂലക വിവരണങ്ങളെ മൾട്ടി-ലെവൽ ഗ്രൂപ്പുകളായി ഗ്രൂപ്പുചെയ്യാൻ അനുവദിക്കുന്നു. FreeBSD അത്തരം 4 എക്സ്ട്രാക്ഷൻ ലെവലുകൾ വരെ പിന്തുണയ്ക്കുന്നു. ഒരേ HID ഘടകം പ്രോസസ്സ് ചെയ്യുമ്പോൾ ലെവൽ പുനഃസ്ഥാപിച്ചില്ലെങ്കിൽ, അസാധുവായ മെമ്മറി ലൊക്കേഷൻ ആക്സസ് ചെയ്യപ്പെടും. FreeBSD 11.3-RELEASE-p10, 12.1-RELEASE-p6 അപ്‌ഡേറ്റുകളിൽ പ്രശ്നം പരിഹരിച്ചു. ഒരു സുരക്ഷാ പരിഹാരമെന്ന നിലയിൽ, “sysctl hw.usb.disable_enumeration=1” എന്ന പാരാമീറ്റർ സജ്ജമാക്കാൻ ശുപാർശ ചെയ്യുന്നു.

ഗൂഗിളിൽ നിന്നുള്ള ആൻഡി എൻഗുയെൻ ഈ അപകടസാധ്യത തിരിച്ചറിഞ്ഞു, അടുത്തിടെയുണ്ടായ മറ്റൊരു പ്രശ്‌നവുമായി ഇത് ഓവർലാപ്പ് ചെയ്യുന്നില്ല പ്രഖ്യാപിച്ചു പർഡ്യൂ യൂണിവേഴ്‌സിറ്റിയിലെയും എക്കോൾ പോളിടെക്‌നിക് ഫെഡറൽ ഡി ലൊസാനെയിലെയും ഗവേഷകർ. ഈ ഗവേഷകർ USBFuzz ടൂൾകിറ്റ് വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്, ഇത് USB ഡ്രൈവറുകളുടെ ഫസ്സിംഗ് ടെസ്റ്റിംഗിനായി തെറ്റായി പ്രവർത്തിക്കുന്ന USB ഉപകരണത്തെ അനുകരിക്കുന്നു. USBFuzz ഉടൻ പ്ലാൻ ചെയ്യുന്നു GitHub-ലേക്ക് പ്രസിദ്ധീകരിക്കുക. പുതിയ ടൂൾ ഉപയോഗിച്ച്, 26 കേടുപാടുകൾ കണ്ടെത്തി, അതിൽ 18 ലിനക്സിലും 4 വിൻഡോസിലും 3 മാകോഎസിലും ഒന്ന് ഫ്രീബിഎസ്ഡിയിലും. ഈ പ്രശ്‌നങ്ങളെക്കുറിച്ചുള്ള വിശദാംശങ്ങൾ ഇതുവരെ വെളിപ്പെടുത്തിയിട്ടില്ല; 10 കേടുപാടുകൾക്കായി CVE ഐഡന്റിഫയറുകൾ ലഭിച്ചിട്ടുണ്ടെന്നും ലിനക്‌സിൽ സംഭവിക്കുന്ന 11 പ്രശ്‌നങ്ങൾ ഇതിനകം പരിഹരിച്ചിട്ടുണ്ടെന്നും പരാമർശിക്കുന്നു. സമാനമായ ഫസ്സിംഗ് ടെസ്റ്റിംഗ് ടെക്നിക് ബാധകമാണ് ഗൂഗിളിൽ നിന്നുള്ള ആൻഡ്രി കൊനോവലോവ്, കഴിഞ്ഞ കുറച്ച് വർഷങ്ങളായി തിരിച്ചറിഞ്ഞു 44 പരാധീനതകൾ Linux USB സ്റ്റാക്കിൽ.

അവലംബം: opennet.ru