🥇 बलियो स्वान IPsec मा जोखिम रिमोट कोड कार्यान्वयन अनुमति दिँदै

strongSwan 5.9.10 अब उपलब्ध छ, लिनक्स, एन्ड्रोइड, FreeBSD र macOS मा प्रयोग हुने IPSec प्रोटोकलमा आधारित VPN जडानहरू सिर्जना गर्ने नि:शुल्क प्याकेज। नयाँ संस्करणले खतरनाक भेद्यता (CVE-2023-26463) लाई हटाउँछ जुन प्रमाणीकरणलाई बाइपास गर्न प्रयोग गर्न सकिन्छ, तर सम्भावित रूपमा सर्भर वा क्लाइन्ट साइडमा आक्रमणकर्ता कोडको कार्यान्वयन गर्न पनि सक्छ। TLS-आधारित EAP (एक्सटेन्सिबल प्रमाणीकरण प्रोटोकल) प्रमाणीकरण विधिहरूमा विशेष रूपमा डिजाइन गरिएका प्रमाणपत्रहरू प्रमाणीकरण गर्दा समस्या उत्पन्न हुन्छ।

TLS ह्यान्डलरले सहकर्मीको प्रमाणपत्रबाट सार्वजनिक कुञ्जीहरू गलत रूपमा स्वीकार गरेको कारणले गर्दा, प्रमाणपत्र सफलतापूर्वक प्रमाणित गर्न नसकिने भए पनि उनीहरूलाई विश्वासयोग्य ठान्दा जोखिम उत्पन्न हुन्छ। विशेष रूपमा, tls_find_public_key() प्रकार्यलाई कल गर्दा, सार्वजनिक कुञ्जी प्रकारमा आधारित चयन कुन प्रमाणपत्रहरू विश्वसनीय छन् भनेर निर्धारण गर्न प्रयोग गरिन्छ। समस्या यो छ कि लुकअप अपरेशनको लागि कुञ्जी प्रकार निर्धारण गर्न प्रयोग गरिएको चर जसरी पनि सेट गरिएको छ, प्रमाणपत्र विश्वसनीय नभए पनि।

यसबाहेक, कुञ्जी हेरफेर गरेर, तपाइँ सन्दर्भ काउन्टर कम गर्न सक्नुहुन्छ (यदि प्रमाणपत्र विश्वसनीय छैन भने, कुञ्जीको प्रकार निर्धारण गरेपछि वस्तुको सन्दर्भ जारी गरिन्छ) र कुञ्जीसँग अझै प्रयोगमा रहेको वस्तुको लागि मेमोरी खाली गर्नुहोस्। यस त्रुटिले मेमोरीबाट जानकारी लीक गर्न र अनुकूलन कोड कार्यान्वयन गर्न शोषणको सिर्जनालाई बहिष्कार गर्दैन।

सर्भरमा आक्रमण ग्राहकले EAP-TLS, EAP-TTLS, EAP-PEAP र EAP-TNC विधिहरू प्रयोग गरेर ग्राहकलाई प्रमाणीकरण गर्न स्व-हस्ताक्षरित प्रमाणपत्र पठाएर गरिन्छ। विशेष डिजाइन गरिएको प्रमाणपत्र फिर्ता गर्ने सर्भर मार्फत ग्राहकमा आक्रमण गर्न सकिन्छ। कमजोर स्वान रिलीज 5.9.8 र 5.9.9 मा देखा पर्दछ। वितरणमा प्याकेज अद्यावधिकहरूको प्रकाशन पृष्ठहरूमा ट्र्याक गर्न सकिन्छ: Debian, Ubuntu, Gentoo, RHEL, SUSE, Arch, FreeBSD, NetBSD।

स्रोत: opennet.ru

StrongSwan IPsec रिमोट कोड कार्यान्वयन जोखिम

एक टिप्पणी थप्न Отменить ответ