DNSpooq - dnsmasq मा सात नयाँ कमजोरीहरू

JSOF अनुसन्धान प्रयोगशालाका विशेषज्ञहरूले DNS/DHCP सर्भर dnsmasq मा सात नयाँ कमजोरीहरू रिपोर्ट गरे। dnsmasq सर्भर धेरै लोकप्रिय छ र धेरै Linux वितरणहरूमा पूर्वनिर्धारित रूपमा प्रयोग गरिन्छ, साथै Cisco, Ubiquiti र अन्यबाट नेटवर्क उपकरणहरूमा। Dnspooq कमजोरीहरूमा DNS क्यास विषाक्तता र रिमोट कोड कार्यान्वयन समावेश छ। कमजोरीहरू dnsmasq 2.83 मा फिक्स गरिएको छ।

2008 मा, प्रख्यात सुरक्षा अनुसन्धानकर्ता ड्यान कमिन्स्कीले इन्टरनेटको DNS संयन्त्रमा आधारभूत त्रुटि पत्ता लगाए र उजागर गरे। कामिन्स्कीले प्रमाणित गरे कि आक्रमणकारीहरूले डोमेन ठेगानाहरू स्पूफ गर्न सक्छन् र डाटा चोरी गर्न सक्छन्। यो पछि "Kaminsky आक्रमण" को रूपमा चिनिन्छ।

DNS दशकौंको लागि एक असुरक्षित प्रोटोकल मानिएको छ, यद्यपि यो अखण्डता को एक निश्चित स्तर ग्यारेन्टी गर्न मानिन्छ। यो कारणले गर्दा यो अझै धेरै निर्भर छ। एकै समयमा, मूल DNS प्रोटोकलको सुरक्षा सुधार गर्न संयन्त्रहरू विकसित गरिएको थियो। यी संयन्त्रहरूमा HTTPS, HSTS, DNSSEC र अन्य पहलहरू समावेश छन्। यद्यपि, यी सबै मेकानिजमहरू भए पनि, २०२१ मा DNS अपहरण अझै खतरनाक आक्रमण हो। धेरै जसो इन्टरनेट अझै पनि DNS मा निर्भर छ जसरी 2021 मा गरिएको थियो, र उही प्रकारका आक्रमणहरूको लागि संवेदनशील छ।

DNSpooq क्यास विषाक्तता जोखिम:
CVE-2020-25686, CVE-2020-25684, CVE-2020-25685। यी कमजोरीहरू क्यालिफोर्निया विश्वविद्यालय र सिङ्गुआ विश्वविद्यालयका अनुसन्धानकर्ताहरूले हालै रिपोर्ट गरेका SAD DNS आक्रमणहरू जस्तै छन्। SAD DNS र DNSpooq कमजोरीहरूलाई पनि आक्रमणहरू अझ सजिलो बनाउन संयोजन गर्न सकिन्छ। अस्पष्ट नतिजाहरू सहित थप आक्रमणहरू पनि विश्वविद्यालयहरूको संयुक्त प्रयासहरू द्वारा रिपोर्ट गरिएको छ (जहर ओभर ट्रबल्ड फर्वार्डरहरू, आदि)।
एन्ट्रोपी घटाएर कमजोरीहरूले काम गर्छ। DNS अनुरोधहरू पहिचान गर्न कमजोर ह्यासको प्रयोग र प्रतिक्रियामा अनुरोधको अशुद्ध मिलानको कारणले, एन्ट्रोपी धेरै कम गर्न सकिन्छ र केवल ~19 बिटहरू अनुमान गर्न आवश्यक छ, क्यास विषाक्तता सम्भव बनाउँदै। dnsmasq ले CNAME रेकर्डहरू प्रशोधन गर्ने तरिकाले यसलाई CNAME रेकर्डहरूको चेन स्पूफ गर्न र एक पटकमा 9 DNS रेकर्डहरूलाई प्रभावकारी रूपमा विषाक्त गर्न अनुमति दिन्छ।

बफर ओभरफ्लो कमजोरीहरू: CVE-2020-25687, CVE-2020-25683, CVE-2020-25682, CVE-2020-25681। सबै 4 उल्लेखित कमजोरीहरू DNSSEC कार्यान्वयन भएको कोडमा उपस्थित हुन्छन् र DNSSEC मार्फत जाँच गर्दा सेटिङहरूमा सक्षम पारिएको बेला मात्र देखा पर्दछ।

स्रोत: linux.org.ru