libssh मा बफर ओभरफ्लो जोखिम

libssh पुस्तकालयमा एक जोखिम (CVE-2-2) पहिचान गरिएको छ (libssh2021 सँग भ्रमित नहुनु), C कार्यक्रमहरूमा SSHv3634 प्रोटोकलको लागि क्लाइन्ट र सर्भर समर्थन थप्न डिजाइन गरिएको छ, जसले rekey प्रक्रिया सुरु गर्दा बफर ओभरफ्लो निम्त्याउँछ। फरक ह्यासिङ एल्गोरिथ्म प्रयोग गर्ने कुञ्जी विनिमय प्रयोग गर्दै। मुद्दा रिलीज 0.9.6 मा तय गरिएको छ।

समस्याको सार यो हो कि कुञ्जी परिवर्तन अपरेशनले क्रिप्टोग्राफिक ह्यासको प्रयोगलाई मूल रूपमा प्रयोग गरिएको एल्गोरिदमबाट भिन्न हुने कास्ट साइजको साथ अनुमति दिन्छ। एकै समयमा, libssh मा ह्यासको लागि मेमोरी मौलिक ह्यास साइजको आधारमा आवंटित गरिएको थियो, र ठूलो ह्यास साइज प्रयोग गर्दा डेटा आवंटित बफर सीमाभन्दा बाहिर ओभरराइट हुन्छ। फलब्याक सुरक्षा विधिको रूपमा, तपाइँ समर्थित कुञ्जी विनिमय विधिहरूको सूचीलाई एउटै ह्यास साइजको एल्गोरिदमहरूमा मात्र सीमित गर्न सक्नुहुन्छ। उदाहरणका लागि, SHA256 मा बाँध्न, तपाईंले कोडमा थप्न सक्नुहुन्छ: rc = ssh_options_set(s->ssh.session, SSH_OPTIONS_KEY_EXCHANGE, "diffie-hellman-group14-sha256,curve25519-sha256,ecdh-sha2-ist");

स्रोत: opennet.ru