Xen ਹਾਈਪਰਵਾਈਜ਼ਰ ਵਿੱਚ 10 ਕਮਜ਼ੋਰੀਆਂ

ਪ੍ਰਕਾਸ਼ਿਤ Xen ਹਾਈਪਰਵਾਈਜ਼ਰ ਵਿੱਚ 10 ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਪੰਜ (CVE-2019-17341, CVE-2019-17342, CVE-2019-17340, CVE-2019-17346, CVE-2019-17343) ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਤੁਹਾਨੂੰ ਮੌਜੂਦਾ ਮਹਿਮਾਨ ਵਾਤਾਵਰਣ ਤੋਂ ਪਰੇ ਜਾਣ ਅਤੇ ਤੁਹਾਡੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2019-17347) ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਉਸੇ ਗੈਸਟ ਸਿਸਟਮ ਵਿੱਚ ਦੂਜੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀਆਂ ਪ੍ਰਕਿਰਿਆਵਾਂ 'ਤੇ ਨਿਯੰਤਰਣ ਹਾਸਲ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ, ਬਾਕੀ ਚਾਰ (CVE- 2019-17344, CVE- 2019-17345, CVE-2019-17348, CVE-2019-17351) ਕਮਜ਼ੋਰੀਆਂ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ (ਹੋਸਟ ਵਾਤਾਵਰਨ ਦੇ ਢਹਿਣ) ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀਆਂ ਹਨ। ਰਿਲੀਜ਼ਾਂ ਵਿੱਚ ਹੱਲ ਕੀਤੇ ਗਏ ਮੁੱਦੇ Xen 4.12.1, 4.11.2 ਅਤੇ 4.10.4.

• CVE-2019-17341 — ਹਮਲਾਵਰ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਗੈਸਟ ਸਿਸਟਮ ਤੋਂ ਹਾਈਪਰਵਾਈਜ਼ਰ ਪੱਧਰ 'ਤੇ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਯੋਗਤਾ। ਸਮੱਸਿਆ ਸਿਰਫ਼ x86 ਸਿਸਟਮਾਂ ਉੱਤੇ ਹੀ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ ਅਤੇ ਪੈਰਾਵਾਇਰੋਚੁਅਲਾਈਜੇਸ਼ਨ (PV) ਮੋਡ ਵਿੱਚ ਚੱਲ ਰਹੇ ਗਿਸਟਾਂ ਦੁਆਰਾ ਹੋ ਸਕਦੀ ਹੈ ਜਦੋਂ ਇੱਕ ਨਵਾਂ PCI ਜੰਤਰ ਚੱਲ ਰਹੇ ਗੈਸਟ ਸਿਸਟਮ ਵਿੱਚ ਪਾਇਆ ਜਾਂਦਾ ਹੈ। HVM ਅਤੇ PVH ਮੋਡਾਂ ਵਿੱਚ ਚੱਲ ਰਹੇ ਗੈਸਟ ਸਿਸਟਮਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੀ;
• CVE-2019-17340 - ਇੱਕ ਮੈਮੋਰੀ ਲੀਕ, ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਤੁਹਾਨੂੰ ਆਪਣੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਜਾਂ ਹੋਰ ਗੈਸਟ ਸਿਸਟਮਾਂ ਤੋਂ ਡਾਟਾ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।
  ਸਮੱਸਿਆ ਸਿਰਫ਼ 16-ਬਿੱਟ ਸਿਸਟਮਾਂ 'ਤੇ 64 TB ਤੋਂ ਵੱਧ RAM ਅਤੇ 168-ਬਿੱਟ ਸਿਸਟਮਾਂ 'ਤੇ 32 GB ਵਾਲੇ ਮੇਜ਼ਬਾਨਾਂ 'ਤੇ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ।
  ਕਮਜ਼ੋਰੀ ਦਾ ਸਿਰਫ਼ PV ਮੋਡ ਵਿੱਚ ਗੈਸਟ ਸਿਸਟਮਾਂ ਤੋਂ ਹੀ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ (Libxl ਰਾਹੀਂ ਕੰਮ ਕਰਦੇ ਸਮੇਂ ਕਮਜ਼ੋਰੀ HVM ਅਤੇ PVH ਮੋਡਾਂ ਵਿੱਚ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੀ);

• CVE-2019-17346 - ਹਮਲਿਆਂ ਦੇ ਵਿਰੁੱਧ ਸੁਰੱਖਿਆ ਦੇ ਪ੍ਰਦਰਸ਼ਨ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਲਈ PCID (ਪ੍ਰਕਿਰਿਆ ਸੰਦਰਭ ਪਛਾਣਕਰਤਾ) ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਕਮਜ਼ੋਰੀ
  ਮੇਲਟਡਾਊਨ ਤੁਹਾਨੂੰ ਦੂਜੇ ਮਹਿਮਾਨਾਂ ਤੋਂ ਡਾਟਾ ਐਕਸੈਸ ਕਰਨ ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਤੁਹਾਡੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ ਦਾ ਸਿਰਫ਼ x86 ਸਿਸਟਮਾਂ ਉੱਤੇ PV ਮੋਡ ਵਿੱਚ ਗਿਸਟਾਂ ਤੋਂ ਹੀ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ (ਸਮੱਸਿਆ HVM ਅਤੇ PVH ਮੋਡਾਂ ਵਿੱਚ ਨਹੀਂ ਦਿਸਦੀ ਹੈ, ਨਾਲ ਹੀ ਉਹਨਾਂ ਸੰਰਚਨਾਵਾਂ ਵਿੱਚ ਜਿਹਨਾਂ ਵਿੱਚ PCID ਸਮਰਥਿਤ ਗਿਸਟ ਨਹੀਂ ਹਨ (PCID ਮੂਲ ਰੂਪ ਵਿੱਚ ਯੋਗ ਹੈ));

• CVE-2019-17342 - XENMEM_exchange ਹਾਈਪਰਕਾਲ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਇੱਕ ਸਮੱਸਿਆ ਤੁਹਾਨੂੰ ਸਿਰਫ਼ ਇੱਕ ਗੈਸਟ ਸਿਸਟਮ ਨਾਲ ਵਾਤਾਵਰਨ ਵਿੱਚ ਆਪਣੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ। ਕਮਜ਼ੋਰੀ ਦਾ ਸਿਰਫ਼ ਪੀਵੀ ਮੋਡ ਵਿੱਚ ਗੈਸਟ ਸਿਸਟਮਾਂ ਤੋਂ ਹੀ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ (ਨਿਰਬਲਤਾ HVM ਅਤੇ PVH ਮੋਡਾਂ ਵਿੱਚ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੀ);
• CVE-2019-17343 — IOMMU ਵਿੱਚ ਗਲਤ ਮੈਪਿੰਗ ਇਸ ਨੂੰ ਸੰਭਵ ਬਣਾਉਂਦੀ ਹੈ, ਜੇਕਰ ਗੈਸਟ ਸਿਸਟਮ ਤੋਂ ਭੌਤਿਕ ਯੰਤਰ ਤੱਕ ਪਹੁੰਚ ਹੈ, ਤਾਂ DMA ਦੀ ਵਰਤੋਂ ਆਪਣੀ ਮੈਮੋਰੀ ਪੇਜ ਟੇਬਲ ਨੂੰ ਬਦਲਣ ਅਤੇ ਹੋਸਟ ਪੱਧਰ 'ਤੇ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ। ਕਮਜ਼ੋਰੀ ਸਿਰਫ਼ PV ਮੋਡ ਵਿੱਚ ਗਿਸਟ ਸਿਸਟਮਾਂ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ ਜੇਕਰ ਉਹਨਾਂ ਕੋਲ PCI ਜੰਤਰਾਂ ਨੂੰ ਅੱਗੇ ਭੇਜਣ ਦੇ ਅਧਿਕਾਰ ਹਨ।

ਸਰੋਤ: opennet.ru