GnuPG मा S/MIME प्रशोधन गर्दा कोड कार्यान्वयन गर्न लिबकेएसबीएमा जोखिम

LibKSBA पुस्तकालयमा, GnuPG परियोजनाद्वारा विकसित गरिएको र X.509 प्रमाणपत्रहरूसँग काम गर्नका लागि कार्यहरू उपलब्ध गराउने क्रममा, एउटा महत्वपूर्ण जोखिम पहिचान गरिएको छ (CVE-2022-3515), जसले पूर्णांक ओभरफ्लो निम्त्याउँछ र पार्सिङ गर्दा आवंटित बफरभन्दा बाहिरको मनमानी डाटा लेख्छ। ASN.1 संरचनाहरू S/MIME, X.509 र CMS मा प्रयोग गरियो। GnuPG प्याकेजमा Libksba पुस्तकालय प्रयोग भएको तथ्यले गर्दा समस्या बढेको छ र GnuPG (gpgsm) ले S/MIME प्रयोग गरी फाइल वा इमेल सन्देशहरूबाट इन्क्रिप्टेड वा हस्ताक्षरित डाटा प्रक्रिया गर्दा आक्रमणकारीले रिमोट कोड कार्यान्वयन गर्न सक्छ। सरल अवस्थामा, GnuPG र S/MIME लाई समर्थन गर्ने इमेल क्लाइन्ट प्रयोग गरेर पीडितलाई आक्रमण गर्न, यो विशेष रूपमा डिजाइन गरिएको पत्र पठाउन पर्याप्त छ।

सर्टिफिकेट रिभोकेसन लिस्टहरू (CRLs) डाउनलोड र पार्स गर्ने dirmngr सर्भरहरूमा आक्रमण गर्न र TLS मा प्रयोग गरिएका प्रमाणपत्रहरू प्रमाणित गर्न पनि कमजोरी प्रयोग गर्न सकिन्छ। dirmngr मा आक्रमण आक्रमणकारीद्वारा नियन्त्रित वेब सर्भरबाट विशेष रूपमा डिजाइन गरिएका CRL वा प्रमाणपत्रहरू फिर्ता गरेर गर्न सकिन्छ। यो नोट गरिएको छ कि gpgsm र dirmngr को लागि सार्वजनिक रूपमा उपलब्ध शोषणहरू अझै पहिचान गरिएको छैन, तर कमजोरी विशिष्ट छ र योग्य आक्रमणकारीहरूलाई आफ्नै रूपमा शोषणको तयारी गर्नबाट कुनै पनि कुराले रोक्दैन।

Libksba 1.6.2 रिलिज र GnuPG 2.3.8 बाइनरी बिल्डमा कमजोरी फिक्स गरिएको थियो। लिनक्स वितरणमा, Libksba पुस्तकालय सामान्यतया छुट्टै निर्भरताको रूपमा आपूर्ति गरिन्छ, र Windows निर्माणमा यसलाई GnuPG सँग मुख्य स्थापना प्याकेजमा निर्मित हुन्छ। अद्यावधिक पछि, "gpgconf -kill all" आदेशको साथ पृष्ठभूमि प्रक्रियाहरू पुन: सुरु गर्न सम्झनुहोस्। "gpgconf -show-versions" आदेशको आउटपुटमा समस्याको उपस्थिति जाँच गर्न, तपाइँ "KSBA ..." लाई मूल्याङ्कन गर्न सक्नुहुन्छ, जसले कम्तिमा १.६.२ को संस्करणलाई संकेत गर्नुपर्छ।

वितरणका लागि अद्यावधिकहरू अझै जारी गरिएको छैन, तर तपाइँ पृष्ठहरूमा तिनीहरूको उपलब्धता ट्र्याक गर्न सक्नुहुन्छ: डेबियन, उबुन्टु, जेन्टु, आरएचईएल, सुसे, आर्क, फ्रीबीएसडी। GnuPG VS-Desktop र Gpg4win मा MSI र AppImage प्याकेजहरूमा पनि कमजोरी रहेको छ।

स्रोत: opennet.ru