OpenSSH 9.1 ਲਈ ਇੱਕ ਸ਼ੋਸ਼ਣ ਬਣਾਉਣ ਵਿੱਚ ਤਰੱਕੀ

Qualys ਨੇ OpenSSH 9.1 ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕੋਡ ਵਿੱਚ ਨਿਯੰਤਰਣ ਦੇ ਟ੍ਰਾਂਸਫਰ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਲਈ malloc ਅਤੇ ਡਬਲ-ਫ੍ਰੀ ਸੁਰੱਖਿਆ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦਾ ਇੱਕ ਤਰੀਕਾ ਲੱਭਿਆ ਜੋ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਪੈਦਾ ਕਰਨ ਦੇ ਘੱਟ ਜੋਖਮ ਲਈ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਸ ਦੇ ਨਾਲ ਹੀ, ਕੰਮਕਾਜੀ ਸ਼ੋਸ਼ਣ ਪੈਦਾ ਕਰਨ ਦੀ ਸੰਭਾਵਨਾ ਇੱਕ ਵੱਡਾ ਸਵਾਲ ਬਣਿਆ ਹੋਇਆ ਹੈ।

ਕਮਜ਼ੋਰੀ ਇੱਕ ਪ੍ਰੀ-ਪ੍ਰਮਾਣਿਕਤਾ ਡਬਲ ਫਰੀ ਦੇ ਕਾਰਨ ਹੁੰਦੀ ਹੈ। ਪ੍ਰਗਟ ਹੋਣ ਲਈ ਕਮਜ਼ੋਰੀ ਲਈ ਹਾਲਾਤ ਬਣਾਉਣ ਲਈ, "SSH_BUG_CURVE2.0PAD" ਅਤੇ "SSH_OLD_DHGEX" ਫਲੈਗ ਸੈਟ ਕਰਨ ਲਈ SSH ਕਲਾਇੰਟ ਬੈਨਰ ਨੂੰ "SSH-9.1-FuTTYSH_1p25519" (ਜਾਂ ਕੋਈ ਹੋਰ ਪੁਰਾਣਾ SSH ਕਲਾਇੰਟ) ਵਿੱਚ ਬਦਲਣਾ ਕਾਫ਼ੀ ਹੈ। ਇਹਨਾਂ ਫਲੈਗਾਂ ਨੂੰ ਸੈੱਟ ਕਰਨ ਤੋਂ ਬਾਅਦ, “options.kex_algorithms” ਬਫਰ ਲਈ ਮੈਮੋਰੀ ਦੋ ਵਾਰ ਖਾਲੀ ਹੋ ਜਾਂਦੀ ਹੈ।

ਕੁਆਲਿਸ ਦੇ ਖੋਜਕਰਤਾਵਾਂ, ਕਮਜ਼ੋਰੀ ਨਾਲ ਛੇੜਛਾੜ ਕਰਦੇ ਹੋਏ, "%rip" ਪ੍ਰੋਸੈਸਰ ਰਜਿਸਟਰ ਦਾ ਨਿਯੰਤਰਣ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਯੋਗ ਹੋ ਗਏ, ਜਿਸ ਵਿੱਚ ਅਗਲੇ ਨਿਰਦੇਸ਼ਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਇੱਕ ਪੁਆਇੰਟਰ ਸ਼ਾਮਲ ਹੈ। ਵਿਕਸਤ ਸ਼ੋਸ਼ਣ ਤਕਨੀਕ ਤੁਹਾਨੂੰ sshd ਪ੍ਰਕਿਰਿਆ ਦੇ ਐਡਰੈੱਸ ਸਪੇਸ ਵਿੱਚ ਇੱਕ ਅਣ-ਅਪਡੇਟ ਕੀਤੇ OpenBSD 7.2 ਵਾਤਾਵਰਣ ਵਿੱਚ ਨਿਯੰਤਰਣ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ, ਜੋ ਕਿ OpenSSH 9.1 ਨਾਲ ਮੂਲ ਰੂਪ ਵਿੱਚ ਸਪਲਾਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਪ੍ਰਸਤਾਵਿਤ ਪ੍ਰੋਟੋਟਾਈਪ ਹਮਲੇ ਦੇ ਸਿਰਫ ਪਹਿਲੇ ਪੜਾਅ ਦਾ ਇੱਕ ਲਾਗੂਕਰਨ ਹੈ - ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਬਣਾਉਣ ਲਈ, ASLR, NX ਅਤੇ ROP ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨਾ ਅਤੇ ਸੈਂਡਬੌਕਸ ਅਲੱਗ-ਥਲੱਗ ਤੋਂ ਬਚਣਾ ਜ਼ਰੂਰੀ ਹੈ, ਜਿਸਦੀ ਸੰਭਾਵਨਾ ਨਹੀਂ ਹੈ। ASLR, NX ਅਤੇ ROP ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਸਮੱਸਿਆ ਨੂੰ ਹੱਲ ਕਰਨ ਲਈ, ਪਤਿਆਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰਨੀ ਜ਼ਰੂਰੀ ਹੈ, ਜੋ ਕਿ ਇੱਕ ਹੋਰ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕਰਕੇ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ ਜਿਸ ਨਾਲ ਜਾਣਕਾਰੀ ਲੀਕ ਹੁੰਦੀ ਹੈ। ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਪੇਰੈਂਟ ਪ੍ਰਕਿਰਿਆ ਜਾਂ ਕਰਨਲ ਵਿੱਚ ਇੱਕ ਬੱਗ ਸੈਂਡਬੌਕਸ ਤੋਂ ਬਾਹਰ ਨਿਕਲਣ ਵਿੱਚ ਮਦਦ ਕਰ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru