Toxcore मध्ये बफर ओव्हरफ्लो UDP पॅकेट पाठवून शोषण केले

Toxcore मध्ये एक असुरक्षितता (CVE-2-2021) ओळखली गेली आहे, Tox P44847P मेसेजिंग प्रोटोकॉलची संदर्भ अंमलबजावणी, जी विशिष्टपणे तयार केलेल्या UDP पॅकेटवर प्रक्रिया करताना संभाव्यपणे कोड अंमलबजावणी ट्रिगर करू शकते. असुरक्षा Toxcore-आधारित ऍप्लिकेशन्सच्या सर्व वापरकर्त्यांना प्रभावित करते ज्यांच्याकडे UDP वाहतूक अक्षम नाही. हल्ला करण्यासाठी, पीडिताचा IP पत्ता, नेटवर्क पोर्ट आणि सार्वजनिक DHT की जाणून घेऊन UDP पॅकेट पाठवणे पुरेसे आहे (ही माहिती DHT मध्ये सार्वजनिकरित्या उपलब्ध आहे, म्हणजे हल्ला कोणत्याही वापरकर्त्यावर किंवा DHT होस्टवर केला जाऊ शकतो).

समस्या टॉक्सकोर रिलीझ 0.1.9 ते 0.2.12 मध्ये दिसून आली आणि आवृत्ती 0.2.13 मध्ये निश्चित केली गेली. क्लायंट ऍप्लिकेशन्सपैकी, फक्त qTox प्रोजेक्टने असुरक्षितता काढून टाकण्यासाठी एक अपडेट जारी केला आहे. सुरक्षा उपाय म्हणून, तुम्ही TCP समर्थन सोडताना UDP चा वापर अक्षम करू शकता.

असुरक्षितता handle_request() फंक्शनमधील बफर ओव्हरफ्लोमुळे होते, जी नेटवर्क पॅकेटमधील डेटा आकाराच्या चुकीच्या गणनामुळे उद्भवते. विशेषतः, एन्क्रिप्ट केलेल्या डेटाची लांबी मॅक्रो CRYPTO_SIZE मध्ये निर्धारित केली गेली, "1 + CRYPTO_PUBLIC_KEY_SIZE * 2 + CRYPTO_NONCE_SIZE" म्हणून परिभाषित केली गेली, जी नंतर वजाबाकी ऑपरेशनमध्ये वापरली गेली "लांबी - CRYPTO_SIZE". मॅक्रोमध्ये कंस नसल्यामुळे, सर्व मूल्यांची बेरीज वजा करण्याऐवजी, वजाबाकी 1 आणि उर्वरित भागांची बेरीज केली गेली. उदाहरणार्थ, "लांबी - (1 + 32 * 2 + 24)" ऐवजी, बफर आकाराची गणना "लांबी - 1 + 32 * 2 + 24" म्हणून केली गेली, ज्यामुळे बफरच्या बाहेर असलेल्या स्टॅकवरील डेटा ओव्हरराईट झाला. सीमा

स्त्रोत: opennet.ru