Glibc ਤੋਂ ARMv7 ਲਈ memcpy ਫੰਕਸ਼ਨ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ

ਸਿਸਕੋ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਬੇਨਕਾਬ ਵੇਰਵੇ ਕਮਜ਼ੋਰੀਆਂ (CVE-2020-609632-ਬਿੱਟ ARMv7 ਪਲੇਟਫਾਰਮ ਲਈ Glibc-ਪ੍ਰਦਾਨ ਕੀਤੇ memcpy() ਫੰਕਸ਼ਨ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ। ਇਹ ਸਮੱਸਿਆ ਪੈਰਾਮੀਟਰ ਦੇ ਨਕਾਰਾਤਮਕ ਮੁੱਲਾਂ ਦੇ ਗਲਤ ਪ੍ਰਬੰਧਨ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਜੋ ਕਾਪੀ ਕੀਤੇ ਖੇਤਰ ਦਾ ਆਕਾਰ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ, ਅਸੈਂਬਲੀ ਓਪਟੀਮਾਈਜੇਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਦੇ ਕਾਰਨ ਜੋ ਦਸਤਖਤ ਕੀਤੇ 32-ਬਿੱਟ ਪੂਰਨ ਅੰਕਾਂ ਵਿੱਚ ਹੇਰਾਫੇਰੀ ਕਰਦੇ ਹਨ। ਨੈਗੇਟਿਵ ਸਾਈਜ਼ ਵਾਲੇ ARMv7 ਸਿਸਟਮਾਂ 'ਤੇ memcpy() ਨੂੰ ਕਾਲ ਕਰਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਮੁੱਲਾਂ ਦੀ ਗਲਤ ਤੁਲਨਾ ਹੁੰਦੀ ਹੈ ਅਤੇ ਨਿਰਧਾਰਤ ਬਫਰ ਦੀਆਂ ਹੱਦਾਂ ਤੋਂ ਬਾਹਰ ਇੱਕ ਖੇਤਰ ਵਿੱਚ ਲਿਖਿਆ ਜਾਂਦਾ ਹੈ।

ਅਜਿਹੀ ਸਥਿਤੀ ਵਿੱਚ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਿੱਥੇ ਹਮਲਾਵਰ ਵੇਰੀਏਬਲ ਦੇ ਇੱਕ ਨਕਾਰਾਤਮਕ ਮੁੱਲ ਦੇ ਗਠਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰ ਸਕਦਾ ਹੈ ਜਿਸ ਦੁਆਰਾ ਕਾਪੀ ਕੀਤੇ ਡੇਟਾ ਦਾ ਆਕਾਰ ਸੰਚਾਰਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ (ਉਦਾਹਰਣ ਲਈ, 2 GB ਤੋਂ ਵੱਧ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਵੇਲੇ ਇਹ ਨਕਾਰਾਤਮਕ ਹੋ ਜਾਵੇਗਾ. ਡੇਟਾ, ਪਰ ਹਮਲੇ ਦੇ ਦੌਰਾਨ, ਬਫਰ ਸੀਮਾਵਾਂ ਤੋਂ ਪਾਰ ਜਾਣ ਲਈ, ਤੁਹਾਨੂੰ ਘੱਟੋ-ਘੱਟ 4GB ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਦੀ ਲੋੜ ਹੈ). memcpy() ਫੰਕਸ਼ਨ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ ARMv7 ਪ੍ਰੋਸੈਸਰ ਆਟੋਮੋਟਿਵ ਪ੍ਰਣਾਲੀਆਂ, ਮੋਬਾਈਲ, ਉਦਯੋਗਿਕ, ਉਪਭੋਗਤਾ, ਸੰਚਾਰ ਅਤੇ ਏਮਬੈਡਡ ਡਿਵਾਈਸਾਂ ਵਿੱਚ ਆਮ ਹਨ, ਜੋ ਕਿ ਬਲੂਟੁੱਥ, HD ਰੇਡੀਓ/DAB, USB, CAN ਬੱਸ, ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਹਮਲਿਆਂ ਦੇ ਅਧੀਨ ਹਨ। ਵਾਈ-ਫਾਈ ਫਾਈ ਅਤੇ ਹੋਰ ਬਾਹਰੀ ਡਾਟਾ ਸਰੋਤਾਂ (ਉਦਾਹਰਨ ਲਈ, ਨੈੱਟਵਰਕ 'ਤੇ ਪਹੁੰਚਯੋਗ ਸੇਵਾਵਾਂ ਅਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਜੋ ਆਕਾਰ ਪਾਬੰਦੀਆਂ ਤੋਂ ਬਿਨਾਂ ਇਨਪੁਟ ਡਾਟਾ ਸਵੀਕਾਰ ਕਰਦੀਆਂ ਹਨ) 'ਤੇ ਹਮਲਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।

ਇੱਕ ਉਦਾਹਰਨ ਆਟੋਮੋਬਾਈਲ ਜਾਣਕਾਰੀ ਪ੍ਰਣਾਲੀਆਂ ਵਿੱਚ ਬਣੇ ਇੱਕ HTTP ਸਰਵਰ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਦੀ ਸਿਰਜਣਾ ਹੈ, ਜੋ ਆਟੋਮੋਬਾਈਲ ਵਾਈ-ਫਾਈ ਨੈੱਟਵਰਕ ਦੁਆਰਾ ਪਹੁੰਚਯੋਗ ਹੈ। ਇੱਕ ਬਾਹਰੀ ਹਮਲਾਵਰ ਇੱਕ ਬਹੁਤ ਵੱਡੀ GET ਬੇਨਤੀ ਭੇਜ ਕੇ ਅਤੇ ਸਿਸਟਮ ਤੱਕ ਰੂਟ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰਕੇ ਇਸ ਸਰਵਰ 'ਤੇ ਇੱਕ memcpy ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰ ਸਕਦਾ ਹੈ।

32-ਬਿੱਟ x86 ਸਿਸਟਮਾਂ 'ਤੇ, ਸਮੱਸਿਆ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੀ, ਕਿਉਂਕਿ ਇਸ ਢਾਂਚੇ ਲਈ memcpy ਸਥਾਪਨ ਸਹੀ ਢੰਗ ਨਾਲ ਸਾਈਜ਼ ਵੇਰੀਏਬਲ ਨੂੰ ਸਾਈਜ਼_ਟੀ (ਅਸੈਂਬਲੀ ਭਾਸ਼ਾ ਵਿੱਚ ਅਸੈਂਬਲੀ ਭਾਸ਼ਾ ਵਿੱਚ) ਦੇ ਅਣ-ਹਸਤਾਖਰਿਤ ਪੂਰਨ ਅੰਕ ਮੁੱਲ ਵਜੋਂ ਵਿਆਖਿਆ ਕਰਦਾ ਹੈ। ਲਾਗੂ ਕਰਨ ARMv7 ਲਈ ਇਸ ਨੂੰ size_t ਦੀ ਬਜਾਏ ਸਾਈਨ ਕੀਤੇ ਪੂਰਨ ਅੰਕ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ। ਫਿਕਸ ਵਰਤਮਾਨ ਵਿੱਚ ਉਪਲਬਧ ਹੈ ਪੈਚ, ਜੋ ਅਗਸਤ ਦੇ Glibc 2.32 ਅਪਡੇਟ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਜਾਵੇਗਾ।
ਫਿਕਸ ਅਸੈਂਬਲੀ ਨਿਰਦੇਸ਼ਾਂ ਦੀ ਵਰਤੋਂ ਨੂੰ ਬਦਲਣ ਲਈ ਉਬਾਲਦਾ ਹੈ ਜੋ ਹਸਤਾਖਰਿਤ ਓਪਰੇਂਡਾਂ (bge ਅਤੇ blt) 'ਤੇ ਹਸਤਾਖਰਿਤ ਹਸਤਾਖਰਾਂ (blo ਅਤੇ bhs) ਨਾਲ ਕੰਮ ਕਰਦੇ ਹਨ।

ਅਜੇ ਤੱਕ ਸਮੱਸਿਆ ਦਾ ਹੱਲ ਨਹੀਂ ਹੋਇਆ ਹੈ ਡੇਬੀਅਨ 9 ਅਤੇ 10 (ਡੇਬੀਅਨ 8 ਵਿੱਚ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦਾ), ਫੇਡੋਰਾ, ਉਬਤੂੰ, OpenEmbedded, Tizen (glibc ਦੁਆਰਾ ਵਰਤਿਆ ਗਿਆ)। RHEL и SUSE ਮੁੱਦਾ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੁੰਦਾ ਕਿਉਂਕਿ ਉਹ 32-ਬਿੱਟ ARMv7 ਸਿਸਟਮਾਂ ਦਾ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੇ ਹਨ। ਐਂਡਰੌਇਡ ਕਮਜ਼ੋਰੀ ਨਾਲ ਪ੍ਰਭਾਵਿਤ ਨਹੀਂ ਹੁੰਦਾ ਹੈ ਕਿਉਂਕਿ ਇਹ ਆਪਣੇ ਖੁਦ ਦੇ libc (ਬਾਇਓਨਿਕ) ਲਾਗੂਕਰਨ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। IN ਓਪਨਡਬਲਯੂਆਰਟੀ ਮੂਲ ਰੂਪ ਵਿੱਚ, ਜ਼ਿਆਦਾਤਰ ਬਿਲਡਸ Musl ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਪਰ glibc ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਵੀ ਉਪਲਬਧ ਹੈ।

ਸਰੋਤ: opennet.ru