OpenOffice मधील भेद्यता जी फाइल उघडताना कोडच्या अंमलबजावणीला अनुमती देते

Apache OpenOffice ऑफिस सूटमध्ये एक भेद्यता (CVE-2021-33035) ओळखली गेली आहे जी DBF फॉरमॅटमध्‍ये खास डिझाईन केलेली फाइल उघडताना कोड एक्‍झिक्‍युशनला परवानगी देते. ज्या संशोधकाने समस्या शोधली त्यांनी विंडोज प्लॅटफॉर्मसाठी कार्यरत शोषण तयार करण्याबद्दल चेतावणी दिली. असुरक्षितता निराकरण सध्या केवळ प्रोजेक्ट रेपॉजिटरीमध्ये पॅचच्या स्वरूपात उपलब्ध आहे, जे OpenOffice 4.1.11 च्या चाचणी बिल्डमध्ये समाविष्ट होते. स्थिर शाखेसाठी अद्याप कोणतेही अद्यतन नाहीत.

फील्डमधील वास्तविक डेटा प्रकार जुळत आहे की नाही हे तपासल्याशिवाय, मेमरी वाटप करण्यासाठी DBF फाइल्सच्या शीर्षलेखातील फील्ड लेन्थ आणि फील्डटाइप व्हॅल्यूजवर ओपनऑफिस विसंबून राहिल्यामुळे समस्या उद्भवते. हल्ला करण्यासाठी, तुम्ही फील्ड टाईप व्हॅल्यूमध्ये पूर्णांक प्रकार निर्दिष्ट करू शकता, परंतु मोठा डेटा ठेवू शकता आणि फील्ड लेन्थ मूल्य निर्दिष्ट करू शकता जे पूर्णांक प्रकारासह डेटाच्या आकाराशी सुसंगत नाही, ज्यामुळे डेटाची शेपटी होईल. वाटप केलेल्या बफरच्या पलीकडे लिहिलेल्या फील्डमधून. नियंत्रित बफर ओव्हरफ्लोच्या परिणामी, संशोधक फंक्शनमधून रिटर्न पॉइंटर पुन्हा परिभाषित करू शकला आणि रिटर्न-ओरिएंटेड प्रोग्रामिंग (आरओपी) तंत्रांचा वापर करून, त्याच्या कोडची अंमलबजावणी साध्य करू शकला.

आरओपी तंत्र वापरताना, आक्रमणकर्ता त्याचा कोड मेमरीमध्ये ठेवण्याचा प्रयत्न करत नाही, परंतु लोड केलेल्या लायब्ररीमध्ये आधीपासूनच उपलब्ध असलेल्या मशीनच्या सूचनांच्या तुकड्यांवर कार्य करतो, ज्याचा शेवट कंट्रोल रिटर्न इंस्ट्रक्शनने होतो (नियमानुसार, हे लायब्ररी फंक्शन्सचे टोक आहेत) . शोषणाचे कार्य इच्छित कार्यक्षमता प्राप्त करण्यासाठी समान ब्लॉक्सना (“गॅझेट्स”) कॉलची साखळी तयार करण्यावर येते. OpenOffice शोषणात वापरलेले गॅझेट हे OpenOffice मध्ये वापरल्या जाणार्‍या libxml2 लायब्ररीतील कोड होते, जे OpenOffice प्रमाणेच, DEP (डेटा एक्झिक्युशन प्रिव्हेंशन) आणि ASLR (अ‍ॅड्रेस स्पेस लेआउट यादृच्छिकीकरण) संरक्षण यंत्रणेशिवाय संकलित केले गेले होते.

ओपनऑफिस डेव्हलपरना 4 मे रोजी या समस्येबद्दल सूचित केले गेले होते, त्यानंतर 30 ऑगस्ट रोजी असुरक्षिततेचे सार्वजनिक प्रकटीकरण नियोजित होते. स्थिर शाखेचे अद्यतन नियोजित तारखेपर्यंत पूर्ण न झाल्यामुळे, संशोधकाने तपशीलांचे प्रकटीकरण सप्टेंबर 18 पर्यंत पुढे ढकलले, परंतु OpenOffice विकासकांनी या तारखेपर्यंत 4.1.11 प्रकाशन तयार करण्यात व्यवस्थापित केले नाही. हे लक्षात घेण्यासारखे आहे की त्याच संशोधनादरम्यान, Microsoft Office Access (CVE-2021–38646) मधील DBF फॉरमॅट सपोर्ट कोडमध्ये अशीच भेद्यता ओळखण्यात आली होती, ज्याचे तपशील नंतर उघड केले जातील. लिबरऑफिसमध्ये कोणतीही समस्या आढळली नाही.

स्त्रोत: opennet.ru