OpenOffice मा कमजोरी जसले फाइल खोल्दा कोड कार्यान्वयन गर्न अनुमति दिन्छ

Apache OpenOffice अफिस सुइटमा एउटा कमजोरी (CVE-2021-33035) पहिचान गरिएको छ जसले DBF ढाँचामा विशेष रूपमा डिजाइन गरिएको फाइल खोल्दा कोड कार्यान्वयन गर्न अनुमति दिन्छ। समस्या पत्ता लगाउने अन्वेषकले विन्डोज प्लेटफर्मको लागि काम गर्ने शोषण सिर्जना गर्ने बारे चेतावनी दिए। जोखिम समाधान हाल परियोजना भण्डारमा प्याचको रूपमा मात्र उपलब्ध छ, जुन OpenOffice 4.1.11 को परीक्षण निर्माणहरूमा समावेश गरिएको थियो। स्थिर शाखाको लागि अझै कुनै अद्यावधिकहरू छैनन्।

समस्या फिल्डमा वास्तविक डाटा प्रकार मेल खान्छ भनेर जाँच नगरी, मेमोरी आवंटित गर्न DBF फाइलहरूको हेडरमा फिल्ड लम्बाइ र फिल्ड प्रकार मानहरूमा निर्भर हुँदा समस्या उत्पन्न भएको हो। आक्रमण गर्नको लागि, तपाईंले फिल्ड प्रकार मानमा INTEGER प्रकार निर्दिष्ट गर्न सक्नुहुन्छ, तर ठूलो डेटा राख्नुहोस् र INTEGER प्रकारसँग डेटाको आकारसँग मेल नखाने फिल्ड लम्बाइ मान निर्दिष्ट गर्नुहोस्, जसले डेटाको पुच्छरमा लैजान्छ। आवंटित बफर भन्दा बाहिर लेखिएको क्षेत्रबाट। नियन्त्रित बफर ओभरफ्लोको परिणामको रूपमा, शोधकर्ताले प्रकार्यबाट रिटर्न पोइन्टरलाई पुन: परिभाषित गर्न सक्षम भयो र, रिटर्न-ओरिएंटेड प्रोग्रामिङ प्रविधिहरू (ROP - रिटर्न-ओरिएंटेड प्रोग्रामिङ) प्रयोग गरेर, आफ्नो कोडको कार्यान्वयन हासिल गर्यो।

ROP प्रविधि प्रयोग गर्दा, आक्रमणकारीले आफ्नो कोड मेमोरीमा राख्ने प्रयास गर्दैन, तर लोड गरिएको पुस्तकालयहरूमा पहिले नै उपलब्ध मेसिन निर्देशनहरूको टुक्राहरूमा सञ्चालन गर्दछ, नियन्त्रण फिर्ता निर्देशनको साथ समाप्त हुन्छ (नियमको रूपमा, यी पुस्तकालय प्रकार्यहरूको अन्त्य हुन्)। । शोषणको काम चाहिएको कार्यक्षमता प्राप्त गर्न समान ब्लकहरू ("ग्याजेटहरू") मा कलहरूको श्रृंखला निर्माण गर्न तल आउँछ। OpenOffice शोषणमा प्रयोग गरिएका ग्याजेटहरू OpenOffice मा प्रयोग गरिएको libxml2 पुस्तकालयबाट कोड थिए, जुन, OpenOffice आफैंको विपरीत, DEP (डेटा कार्यान्वयन रोकथाम) र ASLR (ठेगाना स्पेस लेआउट अनियमितता) सुरक्षा संयन्त्र बिना कम्पाइल गरिएको थियो।

OpenOffice विकासकर्ताहरूलाई यस मुद्दाको बारेमा मे 4 मा सूचित गरिएको थियो, त्यसपछि अगस्ट 30 मा जोखिमको सार्वजनिक खुलासा तय गरिएको थियो। स्थिर शाखाको अद्यावधिक निर्धारित मितिमा पूरा नभएकोले, अनुसन्धानकर्ताले सेप्टेम्बर 18 मा विवरणहरूको खुलासालाई स्थगित गर्यो, तर OpenOffice विकासकर्ताहरूले यस मितिसम्म रिलीज 4.1.11 सिर्जना गर्न व्यवस्थापन गरेनन्। यो उल्लेखनीय छ कि सोही अनुसन्धानको क्रममा, माइक्रोसफ्ट अफिस एक्सेस (CVE-2021–38646) मा DBF ढाँचा समर्थन कोडमा समान जोखिम पहिचान गरिएको थियो, जसको विवरण पछि खुलासा गरिनेछ। LibreOffice मा कुनै समस्या फेला परेन।

स्रोत: opennet.ru