pppd आणि lwIP मधील भेद्यता जी रूट विशेषाधिकारांसह रिमोट कोडची अंमलबजावणी करण्यास अनुमती देते

पॅकेज pppd मध्ये ओळखले भेद्यता (सीव्हीई- 2020-8597), PPP (पॉइंट-टू-पॉइंट प्रोटोकॉल) किंवा PPPoE (पीपीपी ओव्हर इथरनेट) प्रोटोकॉल वापरून सिस्टमला खास डिझाइन केलेल्या प्रमाणीकरण विनंत्या पाठवून तुमचा कोड कार्यान्वित करण्याची परवानगी देतो. हे प्रोटोकॉल सामान्यतः प्रदात्यांद्वारे इथरनेट किंवा DSL द्वारे कनेक्शन आयोजित करण्यासाठी वापरले जातात आणि काही VPN मध्ये देखील वापरले जातात (उदाहरणार्थ, pptpd आणि openfortivpn). तुमच्‍या सिस्‍टमवर या समस्येचा परिणाम झाला आहे का ते तपासण्‍यासाठी तयार प्रोटोटाइप शोषण.

EAP (एक्सटेंसिबल ऑथेंटिकेशन प्रोटोकॉल) ऑथेंटिकेशन प्रोटोकॉलच्या अंमलबजावणीमध्ये बफर ओव्हरफ्लोमुळे भेद्यता निर्माण होते. प्री-ऑथेंटिकेशन स्टेजवर EAPT_MD5CHAP टाइप असलेले पॅकेट पाठवून हल्ला केला जाऊ शकतो, ज्यामध्ये खूप मोठे होस्ट नाव आहे जे वाटप केलेल्या बफरमध्ये बसत नाही. Rhostname फील्डचा आकार तपासण्यासाठी कोडमधील बगमुळे, आक्रमणकर्ता स्टॅकवरील बफरच्या बाहेरील डेटा ओव्हरराइट करू शकतो आणि रूट अधिकारांसह त्यांच्या कोडची दूरस्थ अंमलबजावणी करू शकतो. असुरक्षा सर्व्हर आणि क्लायंटच्या बाजूंवर प्रकट होते, उदा. केवळ सर्व्हरवरच नव्हे तर आक्रमणकर्त्याद्वारे नियंत्रित सर्व्हरशी कनेक्ट करण्याचा प्रयत्न करणारा क्लायंट देखील हल्ला करू शकतो (उदाहरणार्थ, आक्रमणकर्ता असुरक्षिततेद्वारे सर्व्हर हॅक करू शकतो आणि नंतर कनेक्टिंग क्लायंटवर हल्ला करू शकतो).

समस्या आवृत्त्यांवर परिणाम करते pppd 2.4.2 ते 2.4.8 पर्यंत समावेश आणि फॉर्ममध्ये काढून टाकले पॅच. असुरक्षितता देखील प्रभावित करते स्टॅक lwIP, परंतु lwIP मधील डीफॉल्ट कॉन्फिगरेशन EAP समर्थन सक्षम करत नाही.

वितरण किटमधील समस्येचे निराकरण करण्याची स्थिती या पृष्ठांवर पाहिली जाऊ शकते: डेबियन, उबंटू, रहेल, Fedora, SUSE, ओपन डब्लूआरटी, कमान, नेटबीएसडी. RHEL, OpenWRT आणि SUSE वर, pppd पॅकेज "स्टॅक स्मॅशिंग प्रोटेक्शन" सक्षम केलेले संरक्षण (gcc मधील "-fstack-protector" मोड) सह तयार केले आहे, जे शोषणास अपयशापर्यंत मर्यादित करते. वितरणाव्यतिरिक्त, काही उत्पादनांमध्ये भेद्यता देखील पुष्टी केली गेली आहे सिस्को (कॉल मॅनेजर) टीपी-लिंक आणि Pppd किंवा lwIP कोड वापरून Synology (DiskStation Manager, VisualStation VS960HD आणि राउटर मॅनेजर).

स्त्रोत: opennet.ru