OpenSSH 9.1 को लागि एक शोषण सिर्जना गर्न प्रगति

क्वालिसले ओपनएसएसएच 9.1 मा कमजोरी प्रयोग गरेर कोडमा नियन्त्रण स्थानान्तरण प्रारम्भ गर्न malloc र डबल-फ्री सुरक्षालाई बाइपास गर्ने तरिका फेला पार्यो जुन कामको शोषण सिर्जना गर्ने कम जोखिमको लागि निर्धारण गरिएको थियो। एकै समयमा, श्रम शोषण सिर्जना गर्ने सम्भावना एक ठूलो प्रश्न बनेको छ।

पूर्व-प्रमाणीकरण डबल फ्रीको कारणले गर्दा जोखिम हुन्छ। भेद्यता प्रकट गर्नका लागि सर्तहरू सिर्जना गर्न, "SSH_BUG_CURVE2.0PAD" र "SSH_OLD_DHGEX" फ्ल्यागहरू सेट गर्नको लागि SSH ग्राहक ब्यानरलाई "SSH-9.1-FuTTYSH_1p25519" (वा अर्को पुरानो SSH ग्राहक) मा परिवर्तन गर्न पर्याप्त छ। यी झण्डाहरू सेट गरेपछि, "options.kex_algorithms" बफरको लागि मेमोरी दुई पटक खाली हुन्छ।

Qualys का अन्वेषकहरूले, कमजोरीलाई हेरफेर गर्दा, प्रोसेसर दर्ता "%rip" को नियन्त्रण प्राप्त गर्न सक्षम भए, जसमा कार्यान्वयन गरिने अर्को निर्देशनको लागि सूचक समावेश छ। विकसित शोषण प्रविधिले तपाइँलाई sshd प्रक्रियाको ठेगाना स्पेसको कुनै पनि बिन्दुमा अपडेड नगरिएको OpenBSD 7.2 वातावरणमा नियन्त्रण हस्तान्तरण गर्न अनुमति दिन्छ, जुन OpenSSH 9.1 सँग पूर्वनिर्धारित रूपमा आपूर्ति गरिएको छ।

यो नोट गरिएको छ कि प्रस्तावित प्रोटोटाइप आक्रमणको पहिलो चरणको मात्र कार्यान्वयन हो - एक कार्य शोषण सिर्जना गर्न, ASLR, NX र ROP सुरक्षा संयन्त्रलाई बाइपास गर्न आवश्यक छ, र स्यान्डबक्स अलगावबाट बचाउन आवश्यक छ, जुन सम्भव छैन। ASLR, NX र ROP लाई बाइपास गर्ने समस्या समाधान गर्न, ठेगानाहरूको बारेमा जानकारी प्राप्त गर्न आवश्यक छ, जुन अर्को जोखिम पहिचान गरेर प्राप्त गर्न सकिन्छ जसले सूचना चुहावट निम्त्याउँछ। विशेषाधिकार प्राप्त अभिभावक प्रक्रिया वा कर्नेलमा बगले स्यान्डबक्सबाट बाहिर निस्कन मद्दत गर्न सक्छ।

स्रोत: opennet.ru