ld.so OpenBSD मध्ये भेद्यता

डायनॅमिक लोडर ld.so, OpenBSD सह समाविष्ट, काही अटींनुसार, SUID/SGID- अॅप्लिकेशन्स LD_LIBRARY_PATH पर्यावरण व्हेरिएबल सोडतात आणि अशा प्रकारे उन्नत विशेषाधिकारांसह चालणाऱ्या प्रक्रियेच्या संदर्भात तृतीय-पक्ष कोड लोड करण्याची परवानगी देतात. असुरक्षा निश्चित करणारे पॅचेस रिलीजसाठी उपलब्ध आहेत 6.5 и 6.6. बायनरी पॅच (syspatch) amd64, i386 आणि arm64 प्लॅटफॉर्मसाठी आधीपासूनच उत्पादनात आहेत आणि ही बातमी प्रकाशित होईपर्यंत डाउनलोडसाठी उपलब्ध असणे आवश्यक आहे.

समस्येचे सार: ऑपरेशन दरम्यान, ld.so प्रथम पर्यावरणातून LD_LIBRARY_PATH व्हेरिएबलचे मूल्य काढते आणि, _dl_split_path() फंक्शन वापरून, त्यास स्ट्रिंग्सच्या अॅरेमध्ये बदलते - निर्देशिकांचे मार्ग. सद्य प्रक्रिया SUID/SGID ऍप्लिकेशनने सुरू केल्याचे नंतर आढळल्यास, तयार केलेला अॅरे आणि खरेतर, LD_LIBRARY_PATH व्हेरिएबल साफ केले जातात. त्याच वेळी, जर _dl_split_path() मेमरी संपली (जे पर्यावरण व्हेरिएबल्सच्या आकारावरील स्पष्ट 256 kB मर्यादेमुळे कठीण आहे, परंतु सैद्धांतिकदृष्ट्या शक्य आहे), तर _dl_libpath व्हेरिएबलला NULL मूल्य प्राप्त होईल आणि त्यानंतरची तपासणी या व्हेरिएबलचे मूल्य _dl_unsetenv("LD_LIBRARY_PATH") वर कॉल वगळण्यास भाग पाडेल.

तज्ञांद्वारे आढळलेली असुरक्षा क्वालीज, तसेच अनेक पूर्वी उघड अडचणी. सुरक्षा संशोधक ज्यांनी असुरक्षितता ओळखली त्यांनी लक्षात घेतले की समस्येचे निराकरण किती लवकर झाले: एक पॅच तयार केला गेला आणि OpenBSD प्रकल्पाला सूचना मिळाल्यानंतर तीन तासांच्या आत अद्यतने जारी केली गेली.

जोडणे: समस्येला एक क्रमांक नियुक्त केला गेला आहे सीव्हीई- 2019-19726. oss-सुरक्षा मेलिंग सूचीवर बनवले अधिकृत घोषणा, OpenBSD 6.6, 6.5, 6.2 आणि 6.1 आर्किटेक्चरवर चालणाऱ्या प्रोटोटाइप शोषणासह
amd64 आणि i386 (शोषण इतर आर्किटेक्चरसाठी रुपांतरित केले जाऊ शकते).
डीफॉल्ट इंस्टॉलेशनमध्ये ही समस्या शोषण करण्यायोग्य आहे आणि chpass किंवा passwd suid युटिलिटिज चालवताना लायब्ररी प्रतिस्थापनाद्वारे रूट म्हणून अनाधिकृत स्थानिक वापरकर्त्यास कोड कार्यान्वित करण्याची परवानगी देते. ऑपरेशनसाठी आवश्यक कमी-मेमरी परिस्थिती निर्माण करण्यासाठी, setrlimit द्वारे RLIMIT_DATA मर्यादा सेट करा.

स्त्रोत: opennet.ru