OpenSSH 9.1 साठी शोषण तयार करण्यात प्रगती

क्वालिसने ओपनएसएसएच 9.1 मधील असुरक्षिततेचा वापर करून कोडवर नियंत्रणाचे हस्तांतरण सुरू करण्यासाठी malloc आणि डबल-फ्री संरक्षणास बायपास करण्याचा मार्ग शोधला ज्यामध्ये कार्यरत शोषण निर्माण होण्याचा धोका कमी आहे. त्याच वेळी, कार्यरत शोषण निर्माण होण्याची शक्यता हा एक मोठा प्रश्न आहे.

असुरक्षितता पूर्व-प्रमाणीकरण डबल फ्रीमुळे होते. असुरक्षिततेसाठी परिस्थिती निर्माण करण्यासाठी, "SSH_BUG_CURVE2.0PAD" आणि "SSH_OLD_DHGEX" ध्वज सेट करण्यासाठी SSH क्लायंट बॅनर "SSH-9.1-FuTTYSH_1p25519" (किंवा दुसरा जुना SSH क्लायंट) मध्ये बदलणे पुरेसे आहे. हे ध्वज सेट केल्यानंतर, “options.kex_algorithms” बफरसाठी मेमरी दोनदा मुक्त केली जाते.

क्वालिसचे संशोधक, असुरक्षा हाताळत असताना, “%rip” प्रोसेसर रजिस्टरवर नियंत्रण मिळवण्यात सक्षम होते, ज्यामध्ये पुढील सूचना अंमलात आणण्यासाठी एक पॉइंटर आहे. विकसित शोषण तंत्र तुम्हाला sshd प्रक्रियेच्या ॲड्रेस स्पेसमधील कोणत्याही बिंदूवर अद्ययावत OpenBSD 7.2 वातावरणात नियंत्रण हस्तांतरित करण्याची परवानगी देते, जे OpenSSH 9.1 सह डीफॉल्टनुसार पुरवले जाते.

हे लक्षात घेतले आहे की प्रस्तावित प्रोटोटाइप हल्ल्याच्या केवळ पहिल्या टप्प्याची अंमलबजावणी आहे - कार्यरत शोषण तयार करण्यासाठी, ASLR, NX आणि ROP संरक्षण यंत्रणांना बायपास करणे आणि सँडबॉक्स अलगाव टाळणे आवश्यक आहे, ज्याची शक्यता नाही. एएसएलआर, एनएक्स आणि आरओपीला बायपास करण्याच्या समस्येचे निराकरण करण्यासाठी, पत्त्यांबद्दल माहिती मिळवणे आवश्यक आहे, जी माहिती गळतीस कारणीभूत असलेली दुसरी असुरक्षा ओळखून प्राप्त केली जाऊ शकते. विशेषाधिकारप्राप्त पालक प्रक्रियेतील बग किंवा कर्नल सँडबॉक्समधून बाहेर पडण्यास मदत करू शकतात.

स्त्रोत: opennet.ru