🥇 zlib मधील असुरक्षा, खास डिझाइन केलेला डेटा संकुचित करताना प्रकट होतो

zlib लायब्ररीमध्ये एक भेद्यता (CVE-2018-25032) ओळखली गेली आहे, ज्यामुळे येणार्‍या डेटामध्ये वर्णांचा विशेष तयार केलेला क्रम संकुचित करण्याचा प्रयत्न करताना बफर ओव्हरफ्लो होतो. सध्याच्या स्वरूपात, संशोधकांनी प्रक्रिया असामान्यपणे संपुष्टात आणण्याची क्षमता दर्शविली आहे. समस्येचे अधिक गंभीर परिणाम होऊ शकतात की नाही याचा अद्याप अभ्यास केला गेला नाही.

zlib 1.2.2.2 आवृत्तीपासून भेद्यता दिसून येते आणि zlib 1.2.11 च्या वर्तमान प्रकाशनाला देखील प्रभावित करते. हे लक्षात घेण्यासारखे आहे की असुरक्षा दुरुस्त करण्यासाठी एक पॅच 2018 मध्ये परत प्रस्तावित करण्यात आला होता, परंतु विकसकांनी त्याकडे लक्ष दिले नाही आणि सुधारात्मक प्रकाशन सोडले नाही (zlib लायब्ररी शेवटचे 2017 मध्ये अद्यतनित केली गेली होती). वितरणाद्वारे ऑफर केलेल्या पॅकेजमध्ये निराकरण देखील समाविष्ट केलेले नाही. तुम्ही या पृष्ठांवर वितरणाद्वारे निराकरणे प्रकाशित करू शकता: Debian, RHEL, Fedora, SUSE, Ubuntu, Arch Linux, OpenBSD, FreeBSD, NetBSD. zlib-ng लायब्ररी समस्येमुळे प्रभावित होत नाही.

जर इनपुट स्ट्रीममध्ये पॅक करण्यासाठी मोठ्या संख्येने जुळण्या असतील तर असुरक्षा उद्भवते, ज्यावर निश्चित हफमन कोडच्या आधारे पॅकिंग लागू केले जाते. काही विशिष्ट परिस्थितींमध्ये, इंटरमीडिएट बफरची सामग्री ज्यामध्ये संकुचित परिणाम ठेवला जातो त्या मेमरीला ओव्हरलॅप करू शकते ज्यामध्ये चिन्ह वारंवारता सारणी संग्रहित केली जाते. परिणामी, चुकीचा संकुचित डेटा व्युत्पन्न होतो आणि बफर सीमेच्या बाहेर लिहिल्यामुळे क्रॅश होतो.

फिक्स्ड हफमन कोडवर आधारित कॉम्प्रेशन स्ट्रॅटेजी वापरूनच भेद्यतेचा वापर केला जाऊ शकतो. कोडमध्ये Z_FIXED पर्याय स्पष्टपणे सक्षम केल्यावर तत्सम धोरण निवडले जाते (Z_FIXED पर्याय वापरताना क्रॅश होण्याच्या क्रमाचे उदाहरण). कोडच्या आधारे, डेटासाठी गणना केलेल्या इष्टतम आणि स्थिर वृक्षांचा आकार समान असल्यास Z_FIXED धोरण देखील स्वयंचलितपणे निवडले जाऊ शकते.

डीफॉल्ट Z_DEFAULT_STRATEGY कॉम्प्रेशन स्ट्रॅटेजी वापरून भेद्यतेचा फायदा घेण्यासाठी अटी निवडल्या जाऊ शकतात की नाही हे अद्याप स्पष्ट नाही. तसे नसल्यास, असुरक्षा काही विशिष्ट प्रणालींपुरती मर्यादित असेल जे स्पष्टपणे Z_FIXED पर्याय वापरतात. तसे असल्यास, zlib लायब्ररी हे वास्तविक मानक असल्याने आणि लिनक्स कर्नल, OpenSSH, OpenSSL, apache httpd, libpng, FFmpeg, rsync, dpkg यासह अनेक लोकप्रिय प्रकल्पांमध्ये वापरले जात असल्याने, असुरक्षिततेमुळे होणारे नुकसान खूप लक्षणीय असू शकते. , rpm, Git , PostgreSQL, MySQL, इ.

स्त्रोत: opennet.ru

zlib मधील भेद्यता जी विशेषतः डिझाइन केलेला डेटा संकुचित करताना उद्भवते

एक टिप्पणी जोडा Отменить ответ