DNS कॉम्प्रेशनच्या अंमलबजावणीतील त्रुटींशी संबंधित फ्रीबीएसडी, आयपीनेट आणि न्यूक्लियस नेटमधील भेद्यता

फॉरस्काउट रिसर्च लॅब्स आणि जेएसओएफ रिसर्च या संशोधन गटांनी डीएनएस, एमडीएनएस, डीएचसीपी आणि आयपीव्ही6 आरए संदेश (संदेशांमध्ये डुप्लिकेट डोमेन भाग पॅकेजिंग) मध्ये डुप्लिकेट नावे पॅक करण्यासाठी वापरल्या जाणाऱ्या कॉम्प्रेशन स्कीमच्या विविध अंमलबजावणीच्या सुरक्षिततेच्या संयुक्त अभ्यासाचे परिणाम प्रकाशित केले आहेत. ज्यामध्ये अनेक नावांचा समावेश आहे). कार्यादरम्यान, 9 असुरक्षा ओळखल्या गेल्या, ज्याचा सारांश NAME:WRECK या कोड नावाखाली दिला आहे.

FreeBSD, तसेच IPnet, Nucleus NET आणि NetX या नेटवर्किंग उपप्रणालींमध्ये समस्या ओळखल्या गेल्या आहेत, ज्या VxWorks, Nucleus आणि ThreadX रिअल-टाइम ऑपरेटिंग सिस्टममध्ये ऑटोमेशन उपकरणे, स्टोरेज, वैद्यकीय उपकरणे, एव्हीओनिक्स, प्रिंटरमध्ये वापरल्या जातात. आणि ग्राहक इलेक्ट्रॉनिक्स. असा अंदाज आहे की किमान 100 दशलक्ष उपकरणे असुरक्षिततेमुळे प्रभावित आहेत.

• FreeBSD (CVE-2020-7461) मधील असुरक्षिततेमुळे त्याच्या कोडच्या अंमलबजावणीचे आयोजन करणे शक्य झाले एक खास डिझाईन केलेले DHCP पॅकेट पीडितासारख्या स्थानिक नेटवर्कवर असलेल्या हल्लेखोरांना पाठवून, ज्याची प्रक्रिया एका असुरक्षित DHCP क्लायंटने केली. बफर ओव्हरफ्लो करण्यासाठी. dhclient प्रक्रिया ज्यामध्ये भेद्यता होती ती कॅप्सिकम सँडबॉक्समध्ये रीसेट विशेषाधिकारांसह चालत होती या वस्तुस्थितीमुळे समस्या कमी करण्यात आली होती, ज्याला बाहेर पडण्यासाठी दुसरी भेद्यता ओळखणे आवश्यक होते.

  ही त्रुटी DHCP सर्व्हरच्या DHCP पर्याय ११९ सह परत केलेल्या पॅकेटमध्ये चुकीच्या पॅरामीटर व्हॅलिडेशनमुळे उद्भवली आहे, जी "डोमेन शोध" यादी रिझोल्व्हरला पाठविण्यास अनुमती देते. अनपॅक केलेला डेटा समायोजित करण्यासाठी आवश्यक असलेल्या बफर आकाराची चुकीची गणना. डोमेन नावे, ज्यामुळे हल्लेखोर-नियंत्रित माहिती वाटप केलेल्या बफरच्या पलीकडे लिहिली गेली. गेल्या वर्षी सप्टेंबरमध्ये फ्रीबीएसडीमध्ये ही समस्या सोडवण्यात आली होती. ती फक्त स्थानिक नेटवर्क अॅक्सेससहच वापरली जाऊ शकते.
• RTOS VxWorks मध्ये वापरल्या जाणाऱ्या एम्बेडेड IPnet नेटवर्किंग स्टॅकमधील भेद्यता DNS मेसेज कॉम्प्रेशनच्या अयोग्य हाताळणीमुळे DNS क्लायंटच्या बाजूने संभाव्य कोड कार्यान्वित करण्यास अनुमती देते. हे दिसून आले की, ही असुरक्षा 2016 मध्ये प्रथम Exodus द्वारे ओळखली गेली होती, परंतु ती कधीही निश्चित केली गेली नाही. विंड रिव्हरला नवीन विनंती देखील अनुत्तरित झाली आणि आयपीनेट उपकरणे असुरक्षित आहेत.
• В TCP/IP सिमेन्सद्वारे समर्थित न्यूक्लियस नेट स्टॅकमध्ये सहा असुरक्षितता आढळून आल्या आहेत, त्यापैकी दोनमुळे रिमोट कोड एक्झिक्यूशन होऊ शकते आणि चारमुळे सेवा नाकारली जाऊ शकते. पहिली गंभीर समस्या संकुचित DNS संदेशांना डीकंप्रेस करण्यातील त्रुटीशी संबंधित आहे, आणि दुसरी डोमेन नेम लेबल्सच्या चुकीच्या पार्सिंगशी संबंधित आहे. विशेषतः तयार केलेल्या DNS प्रतिसादांवर प्रक्रिया करताना या दोन्ही समस्यांमुळे बफर ओव्हरफ्लो होतो.

  असुरक्षिततेचे शोषण करण्यासाठी, आक्रमणकर्त्याने असुरक्षित डिव्हाइसवरून पाठवलेल्या कोणत्याही कायदेशीर विनंतीला विशेष डिझाइन केलेला प्रतिसाद पाठवणे आवश्यक आहे, उदाहरणार्थ, MTIM हल्ला करून आणि DNS सर्व्हर आणि पीडित यांच्यामधील रहदारीमध्ये हस्तक्षेप करून. हल्लेखोराला स्थानिक नेटवर्कमध्ये प्रवेश असल्यास, तो एक DNS सर्व्हर लॉन्च करू शकतो जो प्रसारण मोडमध्ये mDNS विनंत्या पाठवून समस्याप्रधान उपकरणांवर हल्ला करण्याचा प्रयत्न करतो.

• NetX नेटवर्क स्टॅक (Azure RTOS NetX) मधील भेद्यता, ThreadX RTOS साठी विकसित केली गेली आणि Microsoft ने ताब्यात घेतल्यानंतर 2019 मध्ये उघडली, सेवा नाकारण्यापुरती मर्यादित होती. रिझॉल्व्हर अंमलबजावणीमध्ये संकुचित DNS संदेश पार्स करण्यात त्रुटीमुळे समस्या उद्भवली आहे.

चाचणी केलेल्या नेटवर्क स्टॅकपैकी ज्यामध्ये DNS संदेशांमध्ये पुनरावृत्ती झालेल्या डेटाच्या कॉम्प्रेशनशी संबंधित कोणतीही भेद्यता आढळली नाही, खालील प्रकल्पांना नावे दिली गेली: lwIP, Nut/Net, Zephyr, uC/TCP-IP, uC/TCP-IP, FreeRTOS+TCP , OpenThread आणि FNET. शिवाय, पहिले दोन (Nut/Net आणि lwIP) DNS संदेशांमध्ये कॉम्प्रेशनला अजिबात समर्थन देत नाहीत, तर इतर हे ऑपरेशन त्रुटींशिवाय अंमलात आणतात. याव्यतिरिक्त, हे लक्षात घेतले जाते की पूर्वी समान संशोधकांनी आधीच ट्रेक, uIP आणि PicoTCP स्टॅकमध्ये समान भेद्यता ओळखल्या होत्या.

स्त्रोत: opennet.ru