फ्रीबीएसडी सह समाविष्ट असलेल्या पिंग युटिलिटीमध्ये दूरस्थपणे शोषण करण्यायोग्य रूट असुरक्षा

FreeBSD मध्ये, मूलभूत वितरणामध्ये समाविष्ट असलेल्या पिंग युटिलिटीमध्ये एक असुरक्षा (CVE-2022-23093) ओळखली गेली आहे. आक्रमणकर्त्याद्वारे नियंत्रित बाह्य होस्टला पिंग करताना समस्या रूट विशेषाधिकारांसह रिमोट कोडची अंमलबजावणी होऊ शकते. FreeBSD अपडेट 13.1-RELEASE-p5, 12.4-RC2-p2 आणि 12.3-RELEASE-p10 मध्ये एक निराकरण प्रदान केले गेले. ओळखल्या गेलेल्या असुरक्षिततेमुळे इतर BSD प्रणाली प्रभावित होतात की नाही हे अद्याप स्पष्ट झालेले नाही (नेटबीएसडी, ड्रॅगनफ्लायबीएसडी आणि ओपनबीएसडीमध्ये असुरक्षिततेचे कोणतेही अहवाल नाहीत).

सत्यापन विनंतीला प्रतिसाद म्हणून प्राप्त झालेल्या ICMP संदेशांसाठी पार्सिंग कोडमधील बफर ओव्हरफ्लोमुळे भेद्यता येते. पिंगमध्ये ICMP संदेश पाठवण्याचा आणि प्राप्त करण्याचा कोड रॉ सॉकेट्स वापरतो आणि उन्नत विशेषाधिकारांसह कार्यान्वित केला जातो (उपयोगिता setuid रूट फ्लॅगसह येते). कच्च्या सॉकेटमधून प्राप्त झालेल्या पॅकेट्सच्या IP आणि ICMP शीर्षलेखांच्या पुनर्रचनाद्वारे प्रतिसादाची पिंग बाजूवर प्रक्रिया केली जाते. आयपी शीर्षलेखानंतर पॅकेटमध्ये अतिरिक्त विस्तारित शीर्षलेख उपस्थित असू शकतात हे लक्षात न घेता निवडलेले IP आणि ICMP शीर्षलेख pr_pack() द्वारे बफरमध्ये कॉपी केले जातात.

असे शीर्षलेख पॅकेटमधून काढले जातात आणि हेडर ब्लॉकमध्ये समाविष्ट केले जातात, परंतु बफर आकाराची गणना करताना ते विचारात घेतले जात नाहीत. पाठवलेल्या ICMP विनंतीला प्रतिसाद म्हणून होस्टने, अतिरिक्त शीर्षलेखांसह पॅकेट परत केल्यास, त्यांची सामग्री स्टॅकवरील बफर सीमेपलीकडे असलेल्या भागात लिहिली जाईल. परिणामी, आक्रमणकर्ता स्टॅकवर 40 बाइट्सपर्यंत डेटा ओव्हरराइट करू शकतो, संभाव्यतः त्यांचा कोड कार्यान्वित करण्यास अनुमती देतो. समस्येची तीव्रता या वस्तुस्थितीमुळे कमी केली जाते की जेव्हा त्रुटी येते तेव्हा, प्रक्रिया सिस्टम कॉल आयसोलेशन (क्षमता मोड) च्या स्थितीत असते, ज्यामुळे असुरक्षिततेचे शोषण केल्यानंतर उर्वरित सिस्टममध्ये प्रवेश करणे कठीण होते. .

स्त्रोत: opennet.ru