FreeBSD को पिंग उपयोगितामा टाढाबाट शोषण गरिएको मूल जोखिम

FreeBSD सँग आधार वितरणमा समावेश गरिएको पिङ उपयोगितामा जोखिम (CVE-2022-23093) छ। यस मुद्दाले सम्भावित रूपमा रिमोट कोड कार्यान्वयनलाई रूटको रूपमा नेतृत्व गर्न सक्छ जब आक्रमणकर्ताद्वारा नियन्त्रित बाह्य होस्ट पिंग गर्दा। FreeBSD 13.1-RELEASE-p5, 12.4-RC2-p2 र 12.3-RELEASE-p10 अद्यावधिकहरूमा समाधान प्रस्ताव गरिएको छ। अन्य BSD प्रणालीहरू पहिचान गरिएको जोखिमबाट प्रभावित छन् कि छैनन् भन्ने कुरा अझै स्पष्ट छैन (netBSD, DragonFlyBSD र OpenBSD अझै रिपोर्ट गरिएको छैन)।

जाँच अनुरोधको जवाफमा प्राप्त ICMP सन्देशहरूको लागि पार्सिङ कोडमा बफर ओभरफ्लोको कारणले गर्दा जोखिम हुन्छ। पिंगमा ICMP सन्देशहरू पठाउन र प्राप्त गर्नको लागि कोडले कच्चा सकेटहरू प्रयोग गर्दछ र उन्नत विशेषाधिकारहरूसँग कार्यान्वयन गरिन्छ (उपयोगिता setuid मूल झण्डासँग आउँछ)। प्रतिक्रिया कच्चा सकेटबाट प्राप्त प्याकेटहरूको IP र ICMP हेडरहरूको पुनर्निर्माण मार्फत पिंग साइडमा प्रशोधन गरिन्छ। निकालिएको IP र ICMP हेडरहरूलाई pr_pack() प्रकार्यद्वारा बफरहरूमा प्रतिलिपि गरिन्छ, IP हेडर पछि प्याकेटमा थप विस्तारित हेडरहरू उपस्थित हुन सक्छन् भन्ने तथ्यलाई ध्यान नदिई।

त्यस्ता हेडरहरू प्याकेटबाट निकालिन्छ र हेडर ब्लकमा समावेश गरिन्छ, तर बफर साइज गणना गर्दा ध्यानमा राखिएको छैन। यदि होस्टले पठाएको ICMP अनुरोधको जवाफमा, अतिरिक्त हेडरहरू सहितको प्याकेट फर्काउँछ भने, तिनीहरूको सामग्री स्ट्याकमा बफर सीमा बाहिरको क्षेत्रमा लेखिनेछ। नतिजाको रूपमा, आक्रमणकर्ताले स्ट्याकमा 40 बाइट्ससम्म डाटा अधिलेखन गर्न सक्छ, सम्भावित रूपमा उसको कोडलाई कार्यान्वयन गर्न अनुमति दिन्छ। समस्याको खतरा यस तथ्यबाट कम गरिएको छ कि त्रुटिको अभिव्यक्तिको समयमा, प्रक्रिया प्रणाली कलहरू (सक्षमता मोड) को अलगावको अवस्थामा छ, जसले प्रणालीको बाँकी भागहरूमा पहुँच प्राप्त गर्न गाह्रो बनाउँछ। कमजोरीको शोषण पछि।

स्रोत: opennet.ru