curl ਅਤੇ libcurl ਵਿੱਚ ਬਫਰ ਓਵਰਫਲੋ, ਇੱਕ SOCKS5 ਪ੍ਰੌਕਸੀ ਦੁਆਰਾ ਐਕਸੈਸ ਕਰਨ ਵੇਲੇ ਪ੍ਰਗਟ ਹੁੰਦਾ ਹੈ

ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2023-38545) ਨੂੰ curl ਨੈੱਟਵਰਕ ਅਤੇ libcurl ਲਾਇਬ੍ਰੇਰੀ ਉੱਤੇ ਡਾਟਾ ਪ੍ਰਾਪਤ ਕਰਨ ਅਤੇ ਭੇਜਣ ਲਈ ਉਪਯੋਗਤਾ ਵਿੱਚ ਪਛਾਣਿਆ ਗਿਆ ਹੈ, ਜੋ ਸਮਾਨਾਂਤਰ ਵਿੱਚ ਵਿਕਸਤ ਕੀਤਾ ਜਾ ਰਿਹਾ ਹੈ, ਜਿਸ ਨਾਲ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਹੋ ਸਕਦਾ ਹੈ ਅਤੇ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਹਮਲਾਵਰ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਕਲਾਇੰਟ ਸਾਈਡ ਜਦੋਂ curl ਉਪਯੋਗਤਾ ਜਾਂ libcurl ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਹਮਲਾਵਰ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਇੱਕ HTTPS ਸਰਵਰ ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਸਮੱਸਿਆ ਤਾਂ ਹੀ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ ਜੇਕਰ ਕਰਲ ਵਿੱਚ ਇੱਕ SOCKS5 ਪ੍ਰੌਕਸੀ ਦੁਆਰਾ ਪਹੁੰਚ ਯੋਗ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਪ੍ਰੌਕਸੀ ਤੋਂ ਬਿਨਾਂ ਸਿੱਧੇ ਐਕਸੈਸ ਕਰਨ ਵੇਲੇ, ਕਮਜ਼ੋਰੀ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੀ। ਕਰਲ 8.4.0 ਰੀਲੀਜ਼ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਕੀਤੀ ਗਈ ਹੈ। ਬੱਗ ਦੀ ਖੋਜ ਕਰਨ ਵਾਲੇ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾ ਨੂੰ ਹੈਕਰੋਨ ਦੀ ਇੰਟਰਨੈੱਟ ਬੱਗ ਬਾਊਂਟੀ ਪਹਿਲਕਦਮੀ ਦੇ ਹਿੱਸੇ ਵਜੋਂ $4660 ਦਾ ਇਨਾਮ ਮਿਲਿਆ।

SOCKS5 ਪ੍ਰੌਕਸੀ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਹੋਸਟਨਾਮ ਰੈਜ਼ੋਲੂਸ਼ਨ ਕੋਡ ਵਿੱਚ ਇੱਕ ਤਰੁੱਟੀ ਕਾਰਨ ਕਮਜ਼ੋਰੀ ਪੈਦਾ ਹੁੰਦੀ ਹੈ। ਜੇਕਰ ਹੋਸਟ ਦਾ ਨਾਮ 256 ਅੱਖਰਾਂ ਤੱਕ ਲੰਬਾ ਹੈ, ਤਾਂ ਕਰਲ ਤੁਰੰਤ ਨਾਮ ਨੂੰ SOCKS5 ਪ੍ਰੌਕਸੀ ਨੂੰ ਆਪਣੇ ਪਾਸੇ ਦੇ ਰੈਜ਼ੋਲਿਊਸ਼ਨ ਲਈ ਪਾਸ ਕਰਦਾ ਹੈ, ਅਤੇ ਜੇਕਰ ਨਾਮ 255 ਅੱਖਰਾਂ ਤੋਂ ਵੱਧ ਹੈ, ਤਾਂ ਇਹ ਸਥਾਨਕ ਰੈਜ਼ੋਲਵਰ 'ਤੇ ਬਦਲ ਜਾਂਦਾ ਹੈ ਅਤੇ ਪਹਿਲਾਂ ਤੋਂ ਹੀ ਪਰਿਭਾਸ਼ਿਤ ਐਡਰੈੱਸ ਨੂੰ SOCKS5 ਨੂੰ ਪਾਸ ਕਰਦਾ ਹੈ। . ਕੋਡ ਵਿੱਚ ਇੱਕ ਤਰੁੱਟੀ ਦੇ ਕਾਰਨ, ਸਥਾਨਕ ਰੈਜ਼ੋਲਿਊਸ਼ਨ ਦੀ ਲੋੜ ਨੂੰ ਦਰਸਾਉਂਦਾ ਫਲੈਗ SOCKS5 ਦੁਆਰਾ ਇੱਕ ਕੁਨੈਕਸ਼ਨ ਦੀ ਹੌਲੀ ਗੱਲਬਾਤ ਦੌਰਾਨ ਗਲਤ ਮੁੱਲ 'ਤੇ ਸੈੱਟ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਉਮੀਦ ਦੇ ਨਾਲ ਨਿਰਧਾਰਤ ਬਫਰ ਵਿੱਚ ਇੱਕ ਲੰਬੇ ਹੋਸਟ ਨਾਮ ਦੀ ਰਿਕਾਰਡਿੰਗ ਹੋਈ। IP ਐਡਰੈੱਸ ਜਾਂ ਨਾਮ ਨੂੰ ਸਟੋਰ ਕਰਨ ਲਈ, 255 ਅੱਖਰਾਂ ਤੋਂ ਵੱਧ ਨਹੀਂ।

ਇੱਕ SOCKS5 ਪ੍ਰੌਕਸੀ ਦੁਆਰਾ curl ਦੁਆਰਾ ਐਕਸੈਸ ਕੀਤੀ ਗਈ ਸਾਈਟ ਦਾ ਮਾਲਕ ਇੱਕ ਬੇਨਤੀ ਰੀਡਾਇਰੈਕਟ ਕੋਡ (HTTP 30x) ਵਾਪਸ ਕਰਕੇ ਅਤੇ "ਸਥਾਨ:" ਸਿਰਲੇਖ ਨੂੰ 16 ਅਪ ਦੀ ਰੇਂਜ ਵਿੱਚ ਇੱਕ ਹੋਸਟਨਾਮ ਵਾਲੇ URL ਤੇ ਸੈੱਟ ਕਰਕੇ ਇੱਕ ਕਲਾਇੰਟ-ਸਾਈਡ ਬਫਰ ਓਵਰਫਲੋ ਨੂੰ ਟਰਿੱਗਰ ਕਰ ਸਕਦਾ ਹੈ। 64 KB ਤੱਕ (16 KB ਨਿਰਧਾਰਤ ਬਫਰ ਨੂੰ ਓਵਰਫਲੋ ਕਰਨ ਲਈ ਲੋੜੀਂਦਾ ਨਿਊਨਤਮ ਆਕਾਰ ਹੈ, ਅਤੇ ਇੱਕ URL ਵਿੱਚ 65 KB ਅਧਿਕਤਮ ਹੋਸਟਨਾਮ ਲੰਬਾਈ ਹੈ)। ਜੇਕਰ libcurl ਸੈਟਿੰਗਾਂ ਵਿੱਚ ਬੇਨਤੀ ਰੀਡਾਇਰੈਕਸ਼ਨ ਨੂੰ ਸਮਰੱਥ ਬਣਾਇਆ ਗਿਆ ਹੈ ਅਤੇ ਵਰਤੀ ਗਈ SOCKS5 ਪ੍ਰੌਕਸੀ ਕਾਫ਼ੀ ਹੌਲੀ ਹੈ, ਤਾਂ ਲੰਬੇ ਹੋਸਟ ਨਾਮ ਨੂੰ ਇੱਕ ਛੋਟੇ ਬਫਰ ਵਿੱਚ ਲਿਖਿਆ ਜਾਵੇਗਾ, ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਇੱਕ ਛੋਟੇ ਆਕਾਰ ਦਾ।

ਕਮਜ਼ੋਰੀ ਮੁੱਖ ਤੌਰ 'ਤੇ libcurl 'ਤੇ ਆਧਾਰਿਤ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ ਅਤੇ ਸਿਰਫ਼ 65541 ਤੋਂ ਘੱਟ ਮੁੱਲ ਦੇ ਨਾਲ "--limit-rate" ਵਿਕਲਪ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ curl ਉਪਯੋਗਤਾ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ - libcurl ਮੂਲ ਰੂਪ ਵਿੱਚ 16 KB ਆਕਾਰ ਦਾ ਇੱਕ ਬਫਰ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ, ਅਤੇ curl ਉਪਯੋਗਤਾ ਵਿੱਚ। ਇਹ 100 KB ਹੈ, ਪਰ ਇਹ ਆਕਾਰ "-ਸੀਮਾ-ਦਰ" ਪੈਰਾਮੀਟਰ ਦੇ ਮੁੱਲ 'ਤੇ ਨਿਰਭਰ ਕਰਦਾ ਹੈ।

ਪ੍ਰੋਜੈਕਟ ਦੇ ਲੇਖਕ, ਡੈਨੀਅਲ ਸਟੇਨਬਰਗ ਨੇ ਦੱਸਿਆ ਕਿ 1315 ਦਿਨਾਂ ਤੱਕ ਕਮਜ਼ੋਰੀ ਦਾ ਪਤਾ ਨਹੀਂ ਲੱਗਾ। ਇਹ ਇਹ ਵੀ ਕਹਿੰਦਾ ਹੈ ਕਿ curl ਵਿੱਚ ਪਹਿਲਾਂ ਪਛਾਣੀਆਂ ਗਈਆਂ ਕਮਜ਼ੋਰੀਆਂ ਵਿੱਚੋਂ 41% ਤੋਂ ਬਚਿਆ ਜਾ ਸਕਦਾ ਸੀ ਜੇਕਰ curl ਨੂੰ ਇੱਕ ਮੈਮੋਰੀ-ਸੁਰੱਖਿਅਤ ਭਾਸ਼ਾ ਵਿੱਚ ਲਿਖਿਆ ਗਿਆ ਹੁੰਦਾ, ਪਰ ਆਉਣ ਵਾਲੇ ਭਵਿੱਖ ਵਿੱਚ curl ਨੂੰ ਕਿਸੇ ਹੋਰ ਭਾਸ਼ਾ ਵਿੱਚ ਦੁਬਾਰਾ ਲਿਖਣ ਦੀ ਕੋਈ ਯੋਜਨਾ ਨਹੀਂ ਹੈ। ਕੋਡ ਬੇਸ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਬਿਹਤਰ ਬਣਾਉਣ ਦੇ ਉਪਾਵਾਂ ਦੇ ਤੌਰ 'ਤੇ, ਕੋਡ ਦੀ ਜਾਂਚ ਕਰਨ ਲਈ ਟੂਲਸ ਦਾ ਵਿਸਤਾਰ ਕਰਨ ਅਤੇ ਪ੍ਰੋਗਰਾਮਿੰਗ ਭਾਸ਼ਾਵਾਂ ਵਿੱਚ ਲਿਖੀਆਂ ਨਿਰਭਰਤਾਵਾਂ ਨੂੰ ਵਧੇਰੇ ਸਰਗਰਮੀ ਨਾਲ ਵਰਤਣ ਦੀ ਤਜਵੀਜ਼ ਹੈ ਜੋ ਮੈਮੋਰੀ ਦੇ ਨਾਲ ਸੁਰੱਖਿਅਤ ਸੰਚਾਲਨ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਂਦੀਆਂ ਹਨ। ਇਹ ਹੌਲੀ-ਹੌਲੀ ਕਰਲ ਦੇ ਹਿੱਸਿਆਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਭਾਸ਼ਾਵਾਂ ਵਿੱਚ ਲਿਖੇ ਵਿਕਲਪਾਂ ਨਾਲ ਬਦਲਣ ਦੀ ਸੰਭਾਵਨਾ 'ਤੇ ਵੀ ਵਿਚਾਰ ਕਰ ਰਿਹਾ ਹੈ, ਜਿਵੇਂ ਕਿ Rust ਵਿੱਚ ਲਾਗੂ ਪ੍ਰਯੋਗਾਤਮਕ ਹਾਈਪਰ HTTP ਬੈਕਐਂਡ।

ਸਰੋਤ: opennet.ru