स्ट्राँगस्वान आयपीसेक असुरक्षा रिमोट कोडच्या अंमलबजावणीला अनुमती देते

strongSwan 5.9.10 आता उपलब्ध आहे, Linux, Android, FreeBSD आणि macOS मध्ये वापरल्या जाणार्‍या IPSec प्रोटोकॉलवर आधारित VPN कनेक्शन तयार करण्यासाठी मोफत पॅकेज. नवीन आवृत्ती धोकादायक भेद्यता (CVE-2023-26463) काढून टाकते जी प्रमाणीकरण बायपास करण्यासाठी वापरली जाऊ शकते, परंतु संभाव्यतः सर्व्हर किंवा क्लायंटच्या बाजूने आक्रमणकर्ता कोडची अंमलबजावणी देखील होऊ शकते. TLS-आधारित EAP (Extensible Authentication Protocol) प्रमाणीकरण पद्धतींमध्ये खास डिझाईन केलेली प्रमाणपत्रे प्रमाणित करताना समस्या उद्भवते.

TLS हँडलरने सर्टिफिकेटची यशस्वीपणे पडताळणी करता येत नसली तरीही ती विश्वासार्ह असल्याचे लक्षात घेऊन, पीअर सर्टिफिकेटमधील सार्वजनिक की चुकीच्या पद्धतीने स्वीकारल्याने असुरक्षितता निर्माण होते. विशेषत:, tls_find_public_key() फंक्शनला कॉल करताना, कोणती प्रमाणपत्रे विश्वासार्ह आहेत हे निर्धारित करण्यासाठी सार्वजनिक की प्रकारावर आधारित निवड वापरली जाते. समस्या अशी आहे की लुकअप ऑपरेशनसाठी की प्रकार निर्धारित करण्यासाठी वापरलेले व्हेरिएबल तरीही सेट केले जाते, जरी प्रमाणपत्र विश्वासार्ह नसले तरीही.

शिवाय, की हाताळून, तुम्ही संदर्भ काउंटर कमी करू शकता (जर प्रमाणपत्र विश्वासार्ह नसेल तर, कीचा प्रकार ठरवल्यानंतर ऑब्जेक्टचा संदर्भ सोडला जातो) आणि की वापरून अजूनही वापरात असलेल्या ऑब्जेक्टसाठी मेमरी मोकळी करू शकता. हा दोष मेमरीमधून माहिती लीक करण्यासाठी आणि सानुकूल कोड कार्यान्वित करण्यासाठी शोषणांची निर्मिती वगळत नाही.

ईएपी-टीएलएस, ईएपी-टीटीएलएस, ईएपी-पीईएपी आणि ईएपी-टीएनसी पद्धती वापरून क्लायंटला प्रमाणित करण्यासाठी क्लायंटने स्वत:ची स्वाक्षरी केलेले प्रमाणपत्र पाठवून सर्व्हरवर हल्ला केला जातो. क्लायंटवर हल्ला सर्व्हरद्वारे केला जाऊ शकतो जो विशेष डिझाइन केलेले प्रमाणपत्र परत करतो. मजबूत स्वान रिलीझ 5.9.8 आणि 5.9.9 मध्ये भेद्यता दिसून येते. वितरणातील पॅकेज अद्यतनांचे प्रकाशन पृष्ठांवर ट्रॅक केले जाऊ शकते: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD.

स्त्रोत: opennet.ru