libssh मध्ये बफर ओव्हरफ्लो असुरक्षा

libssh लायब्ररीमध्ये एक भेद्यता (CVE-2-2) ओळखली गेली आहे (libssh2021 सह गोंधळात टाकू नये), C प्रोग्राम्समध्ये SSHv3634 प्रोटोकॉलसाठी क्लायंट आणि सर्व्हर समर्थन जोडण्यासाठी डिझाइन केले आहे, ज्यामुळे रेकी प्रक्रिया सुरू करताना बफर ओव्हरफ्लो होतो. भिन्न हॅशिंग अल्गोरिदम वापरणारे की एक्सचेंज वापरणे. रिलीझ 0.9.6 मध्ये समस्या निश्चित केली आहे.

समस्येचे सार हे आहे की मुख्य बदल ऑपरेशन मूळतः वापरलेल्या अल्गोरिदमपेक्षा भिन्न असलेल्या कास्ट आकारासह क्रिप्टोग्राफिक हॅश वापरण्याची परवानगी देते. त्याच वेळी, libssh मधील हॅशसाठी मेमरी मूळ हॅश आकाराच्या आधारे वाटप करण्यात आली होती आणि मोठ्या हॅश आकाराचा वापर केल्याने डेटा वाटप केलेल्या बफर सीमेपलीकडे ओव्हरराईट केला जातो. फॉलबॅक सुरक्षा पद्धत म्हणून, तुम्ही समर्थित की एक्सचेंज पद्धतींची सूची फक्त समान हॅश आकारासह अल्गोरिदमपर्यंत मर्यादित करू शकता. उदाहरणार्थ, SHA256 ला बांधण्यासाठी, तुम्ही कोडमध्ये जोडू शकता: rc = ssh_options_set(s->ssh.session, SSH_OPTIONS_KEY_EXCHANGE, "diffie-hellman-group14-sha256,curve25519-sha256,ecdh-sha2n");

स्त्रोत: opennet.ru