Toxcore मा बफर ओभरफ्लो UDP प्याकेट पठाएर शोषण गरियो

Toxcore, Tox P2P मेसेजिङ प्रोटोकलको सन्दर्भ कार्यान्वयन, एउटा कमजोरी (CVE-2021-44847) छ जसले विशेष रूपमा क्राफ्ट गरिएको UDP प्याकेट प्रशोधन गर्दा कोड कार्यान्वयनलाई ट्रिगर गर्न सक्छ। Toxcore-आधारित एप्लिकेसनहरूका सबै प्रयोगकर्ताहरू जसमा UDP यातायात असक्षम गरिएको छैन जोखिमबाट प्रभावित छन्। आक्रमण गर्नको लागि, पीडितको IP ठेगाना, नेटवर्क पोर्ट र सार्वजनिक DHT कुञ्जी थाहा पाएर UDP प्याकेट पठाउन पर्याप्त छ (यो जानकारी DHT मा सार्वजनिक रूपमा उपलब्ध छ, अर्थात् आक्रमण कुनै पनि प्रयोगकर्ता वा DHT नोडमा गर्न सकिन्छ)।

यो मुद्दा toxcore रिलीज 0.1.9 देखि 0.2.12 मा उपस्थित थियो र संस्करण 0.2.13 मा फिक्स गरिएको थियो। क्लाइन्ट एप्लिकेसनहरू मध्ये, केवल qTox प्रोजेक्टले अहिलेसम्म एउटा अपडेट जारी गरेको छ जसले कमजोरी हटाउँछ। सुरक्षा उपायको रूपमा, तपाईंले TCP समर्थन कायम राख्दा UDP असक्षम गर्न सक्नुहुन्छ।

ह्यान्डल_रिक्वेस्ट() प्रकार्यमा बफर ओभरफ्लोको कारणले गर्दा जोखिम हुन्छ, जुन नेटवर्क प्याकेटमा डाटा साइजको गलत गणनाको कारणले हुन्छ। विशेष रूपमा, एन्क्रिप्टेड डाटाको लम्बाइ म्याक्रो CRYPTO_SIZE मा निर्धारण गरिएको थियो, "1 + CRYPTO_PUBLIC_KEY_SIZE * 2 + CRYPTO_NONCE_SIZE" को रूपमा परिभाषित गरिएको थियो, जुन पछि घटाउने कार्य "लम्बाइ - CRYPTO_SIZE" मा प्रयोग गरिएको थियो। म्याक्रोमा कोष्ठकहरूको अनुपस्थितिको कारण, सबै मानहरूको योग घटाउनुको सट्टा, यसले 1 घटायो र बाँकी भागहरू थप्यो। उदाहरणका लागि, "लम्बाइ - (1 + 32 * 2 + 24)" को सट्टा, बफर साइजलाई "लम्बाइ - 1 + 32 * 2 + 24" को रूपमा गणना गरिएको थियो, जसले बफर सीमाभन्दा बाहिरको स्ट्याकमा ओभरराइट गर्ने डेटाको परिणाम हो।

स्रोत: opennet.ru