DNSpooq - dnsmasq मध्ये सात नवीन भेद्यता

JSOF संशोधन प्रयोगशाळेतील तज्ञांनी DNS/DHCP सर्व्हर dnsmasq मध्ये सात नवीन भेद्यता नोंदवल्या. dnsmasq सर्व्हर खूप लोकप्रिय आहे आणि अनेक Linux वितरणांमध्ये तसेच Cisco, Ubiquiti आणि इतरांच्या नेटवर्क उपकरणांमध्ये डीफॉल्टनुसार वापरले जाते. Dnspooq भेद्यतेमध्ये DNS कॅशे विषबाधा तसेच रिमोट कोडची अंमलबजावणी समाविष्ट आहे. dnsmasq 2.83 मध्ये भेद्यता निश्चित केल्या आहेत.

2008 मध्ये, प्रसिद्ध सुरक्षा संशोधक डॅन कमिंस्की यांनी इंटरनेटच्या DNS यंत्रणेतील मूलभूत दोष शोधून काढला. कामिन्स्कीने हे सिद्ध केले की हल्लेखोर डोमेन पत्ते फसवू शकतात आणि डेटा चोरू शकतात. तेव्हापासून हे "कमिंस्की हल्ला" म्हणून ओळखले जाऊ लागले.

डीएनएस हा अनेक दशकांपासून असुरक्षित प्रोटोकॉल मानला जातो, जरी तो एका विशिष्ट पातळीच्या अखंडतेची हमी देतो. या कारणास्तव त्यावर अजूनही जास्त अवलंबून आहे. त्याच वेळी, मूळ DNS प्रोटोकॉलची सुरक्षा सुधारण्यासाठी यंत्रणा विकसित केली गेली. या यंत्रणांमध्ये HTTPS, HSTS, DNSSEC आणि इतर उपक्रमांचा समावेश आहे. तथापि, या सर्व यंत्रणा कार्यरत असतानाही, 2021 मध्ये DNS अपहरण हा अजूनही धोकादायक हल्ला आहे. बरेचसे इंटरनेट अजूनही DNS वर 2008 प्रमाणेच अवलंबून आहे आणि त्याच प्रकारच्या हल्ल्यांना ते संवेदनाक्षम आहे.

DNSpooq कॅशे विषबाधा भेद्यता:
CVE-2020-25686, CVE-2020-25684, CVE-2020-25685. या असुरक्षा कॅलिफोर्निया विद्यापीठ आणि सिंघुआ विद्यापीठातील संशोधकांनी अलीकडेच नोंदवलेल्या SAD DNS हल्ल्यांसारख्याच आहेत. SAD DNS आणि DNSpooq असुरक्षा देखील हल्ले आणखी सोपे करण्यासाठी एकत्र केल्या जाऊ शकतात. अस्पष्ट परिणामांसह अतिरिक्त हल्ले देखील विद्यापीठांच्या संयुक्त प्रयत्नांद्वारे नोंदवले गेले आहेत (विष ओव्हर ट्रबल्ड फॉरवर्डर्स इ.).
भेद्यता एन्ट्रॉपी कमी करून कार्य करते. DNS विनंत्या ओळखण्यासाठी कमकुवत हॅशचा वापर केल्यामुळे आणि प्रतिसादासाठी विनंतीची अचूक जुळणी केल्यामुळे, एन्ट्रॉपी मोठ्या प्रमाणात कमी केली जाऊ शकते आणि फक्त ~19 बिट्सचा अंदाज लावणे आवश्यक आहे, ज्यामुळे कॅशे विषबाधा शक्य होईल. dnsmasq ज्या प्रकारे CNAME रेकॉर्डवर प्रक्रिया करते ते CNAME रेकॉर्डची साखळी फसवण्यास आणि एकावेळी 9 DNS रेकॉर्डपर्यंत प्रभावीपणे विष बनविण्यास अनुमती देते.

बफर ओव्हरफ्लो भेद्यता: CVE-2020-25687, CVE-2020-25683, CVE-2020-25682, CVE-2020-25681. सर्व 4 लक्षात घेतलेल्या भेद्यता DNSSEC अंमलबजावणीसह कोडमध्ये उपस्थित आहेत आणि सेटिंग्जमध्ये DNSSEC द्वारे तपासणे सक्षम केल्यावरच दिसून येते.

स्त्रोत: linux.org.ru