Java SE मा डमी ECDSA हस्ताक्षरहरू उत्पन्न गर्ने क्षमता। MySQL, VirtualBox र Solaris मा कमजोरीहरू

Oracle ले आफ्ना उत्पादनहरू (क्रिटिकल प्याच अपडेट) मा अद्यावधिकहरूको अनुसूचित विमोचन प्रकाशित गरेको छ, जुन महत्त्वपूर्ण समस्याहरू र कमजोरीहरूलाई हटाउने उद्देश्यले। अप्रिल अपडेटले कुल 520 कमजोरीहरू फिक्स गर्यो।

केही समस्याहरू:

• जाभा SE मा 6 सुरक्षा मुद्दाहरू। सबै कमजोरीहरूलाई प्रमाणीकरण बिना टाढाबाट शोषण गर्न सकिन्छ र अविश्वसनीय कोडको कार्यान्वयनलाई अनुमति दिने वातावरणहरूलाई असर गर्छ। दुई मुद्दाहरूलाई 7.5 को गम्भीरता स्तर तोकिएको छ। Java SE 18.0.1, 11.0.15, र 8u331 रिलीजहरूमा कमजोरीहरू समाधान गरिएको छ।

  एउटा समस्या (CVE-2022-21449) ले तपाईंलाई शून्य कर्भ प्यारामिटरहरू प्रयोग गरेर यसलाई उत्पन्न गर्दा काल्पनिक ECDSA डिजिटल हस्ताक्षर उत्पन्न गर्न अनुमति दिन्छ (यदि प्यारामिटरहरू शून्य छन् भने, कर्भ अनन्तमा जान्छ, त्यसैले शून्य मानहरू स्पष्ट रूपमा निषेधित छन्। निर्दिष्टीकरण)। जाभा पुस्तकालयहरूले ECDSA प्यारामिटरहरूको शून्य मानहरूको लागि जाँच गरेनन्, त्यसैले शून्य प्यारामिटरहरूसँग हस्ताक्षरहरू प्रशोधन गर्दा, Java ले तिनीहरूलाई सबै अवस्थामा मान्य मानेको छ)।

  अन्य चीजहरू मध्ये, भेद्यता काल्पनिक TLS प्रमाणपत्रहरू उत्पन्न गर्न प्रयोग गर्न सकिन्छ जुन Java मा सही रूपमा स्वीकार गरिनेछ, साथै WebAuthn मार्फत प्रमाणीकरण बाइपास गर्न र काल्पनिक JWT हस्ताक्षरहरू र OIDC टोकनहरू उत्पन्न गर्न। अर्को शब्दमा, भेद्यताले तपाईंलाई विश्वव्यापी प्रमाणपत्रहरू र हस्ताक्षरहरू उत्पन्न गर्न अनुमति दिन्छ जुन प्रमाणिकरणको लागि मानक java.security.* कक्षाहरू प्रयोग गर्ने Java ह्यान्डलरहरूमा सही रूपमा स्वीकार गरिनेछ। समस्या Java शाखाहरू 15, 16, 17 र 18 मा देखिन्छ। नक्कली प्रमाणपत्रहरू सिर्जना गर्ने उदाहरण उपलब्ध छ। jshell> java.security आयात गर्नुहोस्। बाइट [626] { 2, 4, 64, 64, 0, 0, 0, 0, 0, 0, 0, 0, 0, …, 0, 0, 0, 0, 0, 0, 0, 0 } jshell > var sig = Signature.getInstance("SHA0WithECDSAInP0Format") sig ==> हस्ताक्षर वस्तु: SHA0WithECDSAInP0Format jshell> sig.initVerify(keys.getPublic()) jshell> sig.update("Hello, World."getBytes()) jshell> sig.verify(blankSignature) $256 ==> true

• MySQL सर्भरमा 26 कमजोरीहरू, जसमध्ये दुई टाढाबाट शोषण गर्न सकिन्छ। ओपनएसएसएल र प्रोटोबफको प्रयोगसँग सम्बन्धित सबैभन्दा गम्भीर समस्याहरूलाई 7.5 को गम्भीरता स्तर तोकिएको छ। कम गम्भीर कमजोरीहरूले अनुकूलक, InnoDB, प्रतिकृति, PAM प्लगइन, DDL, DML, FTS र लगिङलाई असर गर्छ। समस्याहरू MySQL सामुदायिक सर्भर 8.0.29 र 5.7.38 रिलीजहरूमा समाधान गरियो।
• VirtualBox मा 5 कमजोरीहरू। मुद्दाहरूलाई 7.5 देखि 3.8 सम्मको गम्भीरता स्तर तोकिएको छ (सबैभन्दा खतरनाक जोखिम विन्डोज प्लेटफर्ममा मात्र देखिन्छ)। VirtualBox 6.1.34 अपडेटमा कमजोरीहरू फिक्स गरिएको छ।
• सोलारिसमा 6 कमजोरीहरू। समस्याहरूले कर्नेल र उपयोगिताहरूलाई असर गर्छ। उपयोगिताहरूमा सबैभन्दा गम्भीर समस्या 8.2 को खतरा स्तर तोकिएको छ। कमजोरीहरू Solaris 11.4 SRU44 अद्यावधिकमा समाधान गरिएको छ।

स्रोत: opennet.ru