DNS कम्प्रेसनको कार्यान्वयनमा त्रुटिहरूसँग सम्बन्धित FreeBSD, IPnet र Nucleus NET मा कमजोरीहरू

अनुसन्धान समूह Forescout Research Labs र JSOF Research ले DNS, mDNS, DHCP, र IPv6 RA सन्देशहरूमा डुप्लिकेट नामहरू प्याक गर्न प्रयोग गरिने कम्प्रेसन योजनाको विभिन्न कार्यान्वयनहरूको सुरक्षाको संयुक्त अध्ययनको नतिजा प्रकाशित गरेको छ (सन्देशहरूमा डुप्लिकेट डोमेन भागहरू प्याकेज गर्ने। जसमा धेरै नामहरू समावेश छन्)। कामको क्रममा, 9 कमजोरीहरू पहिचान गरियो, जसलाई कोड नाम NAME:WRECK अन्तर्गत संक्षेप गरिएको छ।

समस्याहरू FreeBSD मा पहिचान गरिएको छ, साथै नेटवर्किङ सबसिस्टमहरू IPnet, Nucleus NET र NetX, जुन VxWorks, Nucleus र ThreadX रियल-टाइम अपरेटिङ सिस्टमहरूमा स्वचालन उपकरणहरू, भण्डारण, चिकित्सा उपकरणहरू, एभियोनिक्स, प्रिन्टरहरूमा व्यापक रूपमा फैलिएको छ। र उपभोक्ता इलेक्ट्रोनिक्स। यो अनुमान गरिएको छ कि कम्तिमा 100 मिलियन उपकरणहरू कमजोरीहरूबाट प्रभावित छन्।

• FreeBSD (CVE-2020-7461) मा एक जोखिमले पीडितको रूपमा उही स्थानीय नेटवर्कमा अवस्थित आक्रमणकारीहरूलाई विशेष रूपमा डिजाइन गरिएको DHCP प्याकेट पठाएर यसको कोडको कार्यान्वयनलाई व्यवस्थित गर्न सम्भव बनायो, जसको प्रशोधन एक कमजोर DHCP ग्राहकद्वारा गरिएको थियो। बफर ओभरफ्लोमा। dhclient प्रक्रिया पृथक क्याप्सिकम वातावरणमा रिसेट विशेषाधिकारहरूसँग चलिरहेको थियो, जसले बाहिर निस्कन अर्को जोखिम पहिचान गर्न आवश्यक छ भन्ने तथ्यद्वारा समस्यालाई कम गरिएको थियो।

  त्रुटि को सार मापदण्ड को गलत जाँच मा छ, DHCP सर्भर द्वारा DHCP विकल्प 119 को साथ फिर्ता गरिएको प्याकेटमा, जसले तपाईंलाई "डोमेन खोज" सूचीलाई समाधानकर्तामा स्थानान्तरण गर्न अनुमति दिन्छ। अनप्याक नगरिएको डोमेन नामहरू समायोजन गर्न आवश्यक बफर साइजको गलत गणनाले आक्रमणकर्ता-नियन्त्रित जानकारी आवंटित बफरभन्दा बाहिर लेखिएको थियो। FreeBSD मा, समस्या गत वर्ष सेप्टेम्बर मा फिर्ता फिक्स गरिएको थियो। यदि तपाइँसँग स्थानीय नेटवर्कमा पहुँच छ भने मात्र समस्या शोषण गर्न सकिन्छ।

• RTOS VxWorks मा प्रयोग गरिएको इम्बेडेड IPnet नेटवर्किङ स्ट्याकमा भएको कमजोरीले DNS सन्देश कम्प्रेसनको अनुचित ह्यान्डलिङको कारणले DNS क्लाइन्ट साइडमा सम्भावित कोड कार्यान्वयन गर्न अनुमति दिन्छ। जसरी यो बाहिरियो, यो जोखिम पहिलो पटक एक्सोडस द्वारा 2016 मा पहिचान गरिएको थियो, तर कहिल्यै निश्चित गरिएको थिएन। पवन नदीको लागि नयाँ अनुरोध पनि अनुत्तरित भयो र IPnet उपकरणहरू कमजोर रहन्छन्।
• Siemens द्वारा समर्थित न्यूक्लियस NET TCP/IP स्ट्याकमा छवटा कमजोरीहरू पहिचान गरिएको थियो, जसमध्ये दुईवटाले रिमोट कोड कार्यान्वयन गर्न सक्छ, र चारले सेवा अस्वीकार गर्न सक्छ। पहिलो खतरनाक समस्या संकुचित DNS सन्देशहरू डिकम्प्रेस गर्दा त्रुटिसँग सम्बन्धित छ, र दोस्रो डोमेन नाम लेबलहरूको गलत पार्सिङसँग सम्बन्धित छ। विशेष रूपमा ढाँचाबद्ध DNS प्रतिक्रियाहरू प्रशोधन गर्दा दुबै समस्याहरूले बफर ओभरफ्लोको परिणाम दिन्छ।

  कमजोरीहरूको शोषण गर्न, आक्रमणकारीले कमजोर उपकरणबाट पठाइएको कुनै पनि वैध अनुरोधमा विशेष रूपमा डिजाइन गरिएको प्रतिक्रिया पठाउन आवश्यक छ, उदाहरणका लागि, MTIM आक्रमण गरेर र DNS सर्भर र पीडित बीचको ट्राफिकमा हस्तक्षेप गरेर। यदि आक्रमणकारीसँग स्थानीय नेटवर्कमा पहुँच छ भने, उसले DNS सर्भर सुरु गर्न सक्छ जसले प्रसारण मोडमा mDNS अनुरोधहरू पठाएर समस्याग्रस्त यन्त्रहरूमा आक्रमण गर्ने प्रयास गर्दछ।

• ThreadX RTOS को लागि विकसित गरिएको र Microsoft ले आफ्नो कब्जामा लिएपछि २०१९ मा खोलिएको NetX नेटवर्क स्ट्याक (Azure RTOS NetX) मा रहेको कमजोरी सेवा अस्वीकार गर्नमा मात्र सीमित थियो। समस्या समाधानकर्ता कार्यान्वयनमा संकुचित DNS सन्देशहरू पार्सिङमा त्रुटिको कारणले भएको हो।

परीक्षण गरिएका नेटवर्क स्ट्याकहरू जसमा DNS सन्देशहरूमा दोहोरिएको डाटाको सङ्कुचनसँग सम्बन्धित कुनै कमजोरीहरू फेला परेनन्, निम्न परियोजनाहरूलाई नाम दिइएको थियो: lwIP, Nut/Net, Zephyr, uC/TCP-IP, uC/TCP-IP, FreeRTOS+TCP , ओपनथ्रेड र FNET। यसबाहेक, पहिलो दुई (नट/नेट र lwIP) ले DNS सन्देशहरूमा कम्प्रेसनलाई समर्थन गर्दैन, जबकि अन्यले त्रुटि बिना यो अपरेशन कार्यान्वयन गर्दछ। थप रूपमा, यो नोट गरिएको छ कि पहिले उही शोधकर्ताहरूले पहिले नै ट्रेक, uIP र PicoTCP स्ट्याकहरूमा समान कमजोरीहरू पहिचान गरेका थिए।

स्रोत: opennet.ru