OpenSSH 9.1 को लागि एक शोषण सिर्जना गर्न प्रगति

क्वालिसले OpenSSH 9.1 मा जोखिम प्रयोग गरेर नियन्त्रण स्थानान्तरण सुरु गर्न malloc र डबल-फ्री सुरक्षाहरूलाई बाइपास गर्ने तरिका फेला पारेको छ, जसको लागि काम गर्ने शोषण सिर्जना गर्ने जोखिम कम मानिएको थियो। यद्यपि, काम गर्ने शोषण सिर्जना गर्ने सम्भावना अत्यधिक शंकास्पद रहन्छ।

पूर्व-प्रमाणीकरण चरणको समयमा दोहोरो मेमोरी स्पेस खाली भएको कारणले गर्दा जोखिम हुन्छ। जोखिम सिर्जना गर्न, "SSH_BUG_CURVE25519PAD" र "SSH_OLD_DHGEX" फ्ल्यागहरू सेट गर्न SSH क्लाइन्ट ब्यानरलाई "SSH-2.0-FuTTYSH_9.1p1" (वा अर्को पुरानो SSH क्लाइन्ट) मा परिवर्तन गर्नुहोस्। यी फ्ल्यागहरू सेट भएपछि, "options.kex_algorithms" बफर दुई पटक खाली हुन्छ।

जोखिमलाई हेरफेर गरेर, क्वालिस अनुसन्धानकर्ताहरूले "%rip" प्रोसेसर दर्ताको नियन्त्रण प्राप्त गर्न सक्षम भए, जसमा कार्यान्वयन गरिने अर्को निर्देशनको लागि सूचक हुन्छ। उनीहरूले विकास गरेको शोषण प्रविधिले नियन्त्रणलाई sshd प्रक्रियाको ठेगाना स्थानमा कुनै पनि बिन्दुमा अनप्याच गरिएको OpenBSD 7.2 वातावरणमा स्थानान्तरण गर्न अनुमति दिन्छ, जुन OpenSSH 9.1 को पूर्वनिर्धारित संस्करण हो।

यो उल्लेख गरिएको छ कि प्रस्तावित प्रोटोटाइप केवल पहिलो चरणको आक्रमण हो - काम गर्ने शोषण सिर्जना गर्न ASLR, NX, र ROP सुरक्षा संयन्त्रहरू बाइपास गर्न र स्यान्डबक्स आइसोलेसनबाट बाहिर निस्कन आवश्यक छ, जुन असम्भव छ। ASLR, NX, र ROP लाई बाइपास गर्न ठेगाना जानकारी प्राप्त गर्न आवश्यक छ, जुन जानकारी चुहावट निम्त्याउने अर्को जोखिम पहिचान गरेर प्राप्त गर्न सकिन्छ। विशेषाधिकार प्राप्त अभिभावक प्रक्रिया वा कर्नेलमा भएको बग स्यान्डबक्सबाट बाहिर निस्कनको लागि उपयोगी हुन सक्छ।

स्रोत: opennet.ru