OpenBSD IPv6 ਸਟੈਕ ਵਿੱਚ ਰਿਮੋਟ ਕਮਜ਼ੋਰੀ

ਬੈਕਗ੍ਰਾਉਂਡ ਪ੍ਰਕਿਰਿਆ slaacd ਵਿੱਚ, ਜੋ OpenBSD ਵਿੱਚ IPv6 ਐਡਰੈੱਸ ਆਟੋਕੰਫਿਗਰੇਸ਼ਨ (IPv6 ਸਟੇਟਲੈੱਸ ਐਡਰੈੱਸ ਆਟੋਕਨਫਿਗਰੇਸ਼ਨ, RFC 4862) ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ, ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ IPv6 ਰਾਊਟਰ ਇਸ਼ਤਿਹਾਰ (RA, ਰਾਊਟਰ ਇਸ਼ਤਿਹਾਰ) ਪ੍ਰਾਪਤ ਕਰਨ ਵੇਲੇ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਵੱਲ ਲੈ ਜਾਂਦੀ ਹੈ। .

ਸ਼ੁਰੂ ਵਿੱਚ, IPv6 ਐਡਰੈੱਸ ਆਟੋਕੰਫਿਗਰੇਸ਼ਨ ਕਾਰਜਕੁਸ਼ਲਤਾ ਨੂੰ ਕਰਨਲ ਪੱਧਰ 'ਤੇ ਲਾਗੂ ਕੀਤਾ ਗਿਆ ਸੀ, ਪਰ OpenBSD 6.2 ਨਾਲ ਸ਼ੁਰੂ ਕਰਕੇ ਇਸ ਨੂੰ ਇੱਕ ਵੱਖਰੀ ਗੈਰ-ਪ੍ਰਾਪਤ ਸਲੈਕਡ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਭੇਜਿਆ ਗਿਆ ਸੀ। ਇਹ ਪ੍ਰਕਿਰਿਆ ਰਾਊਟਰ ਅਤੇ ਨੈੱਟਵਰਕ ਕੁਨੈਕਸ਼ਨ ਪੈਰਾਮੀਟਰਾਂ ਬਾਰੇ ਜਾਣਕਾਰੀ ਦੇ ਨਾਲ RS (ਰਾਊਟਰ ਸੋਲੀਸੀਟੇਸ਼ਨ) ਸੁਨੇਹੇ ਭੇਜਣ ਅਤੇ RA (ਰਾਊਟਰ ਵਿਗਿਆਪਨ) ਜਵਾਬਾਂ ਨੂੰ ਪਾਰਸ ਕਰਨ ਲਈ ਜ਼ਿੰਮੇਵਾਰ ਹੈ।

ਫਰਵਰੀ ਵਿੱਚ, ਸਲੈਕਡ ਨੇ ਇੱਕ ਬੱਗ ਫਿਕਸ ਕੀਤਾ ਜਿਸ ਕਾਰਨ ਇਹ ਕਰੈਸ਼ ਹੋ ਗਿਆ ਜੇਕਰ RDNSS (ਰਿਕਰਸਿਵ DNS ਸਰਵਰ) ਸੂਚੀ ਵਿੱਚ 7 ​​ਸਰਵਰ ਨਿਰਧਾਰਤ ਕੀਤੇ ਗਏ ਸਨ। ਇਸ ਨਿਗਰਾਨੀ ਨੇ ਸੁਤੰਤਰ ਖੋਜਕਰਤਾਵਾਂ ਦਾ ਧਿਆਨ ਖਿੱਚਿਆ ਜਿਨ੍ਹਾਂ ਨੇ RA ਸੁਨੇਹਿਆਂ ਵਿੱਚ ਖੇਤਰਾਂ ਨੂੰ ਪਾਰਸ ਕਰਨ ਵੇਲੇ ਹੋਣ ਵਾਲੀਆਂ ਹੋਰ ਗਲਤੀਆਂ ਲਈ ਸਲੈਕਡ ਕੋਡ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ। ਵਿਸ਼ਲੇਸ਼ਣ ਨੇ ਦਿਖਾਇਆ ਕਿ ਕੋਡ ਵਿੱਚ ਇੱਕ ਹੋਰ ਸਮੱਸਿਆ ਹੈ, ਜੋ ਕਿ DNSSL (DNS ਖੋਜ ਸੂਚੀ) ਖੇਤਰ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਆਪਣੇ ਆਪ ਨੂੰ ਪ੍ਰਗਟ ਕਰਦੀ ਹੈ, ਜਿਸ ਵਿੱਚ DNS ਲਈ ਡੋਮੇਨ ਨਾਮਾਂ ਅਤੇ ਹੋਸਟ ਟੈਂਪਲੇਟਸ ਦੀ ਸੂਚੀ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ।

DNSSL ਸੂਚੀ ਵਿੱਚ ਹਰੇਕ ਨਾਮ ਨੂੰ ਇੱਕ ਨਲ ਡੀਲੀਮੀਟਰ ਅਤੇ ਦਖਲਅੰਦਾਜ਼ੀ ਵਾਲੇ ਇੱਕ-ਬਾਈਟ ਟੈਗਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਏਨਕੋਡ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ ਹੇਠਾਂ ਦਿੱਤੇ ਡੇਟਾ ਦੇ ਆਕਾਰ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਦੇ ਹਨ। ਕਮਜ਼ੋਰੀ ਇਸ ਤੱਥ ਦੇ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਕਿ ਸੂਚੀ ਪਾਰਸਿੰਗ ਕੋਡ ਵਿੱਚ, ਇੱਕ ਆਕਾਰ ਦੇ ਨਾਲ ਇੱਕ ਖੇਤਰ ਨੂੰ ਇੱਕ ਸਾਈਨ ਕੀਤੇ ਪੂਰਨ ਅੰਕ ਕਿਸਮ (“len = data[pos]”) ਦੇ ਨਾਲ ਇੱਕ ਵੇਰੀਏਬਲ ਵਿੱਚ ਕਾਪੀ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਸ ਅਨੁਸਾਰ, ਜੇਕਰ ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਬਿੱਟ ਸੈੱਟ ਦੇ ਨਾਲ ਖੇਤਰ ਵਿੱਚ ਇੱਕ ਮੁੱਲ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਤਾਂ ਇਹ ਮੁੱਲ ਕੰਡੀਸ਼ਨਲ ਓਪਰੇਟਰ ਵਿੱਚ ਇੱਕ ਰਿਣਾਤਮਕ ਸੰਖਿਆ ਦੇ ਰੂਪ ਵਿੱਚ ਸਮਝਿਆ ਜਾਵੇਗਾ ਅਤੇ ਵੱਧ ਤੋਂ ਵੱਧ ਮਨਜ਼ੂਰਸ਼ੁਦਾ ਆਕਾਰ (“if (len > 63 || len + pos) ਦੀ ਜਾਂਚ + 1 > datalen) {“) ਕੰਮ ਨਹੀਂ ਕਰੇਗਾ, ਜੋ ਕਿ ਇੱਕ ਪੈਰਾਮੀਟਰ ਦੇ ਨਾਲ memcpy ਨੂੰ ਕਾਲ ਕਰੇਗਾ ਜਿਸਦਾ ਕਾਪੀ ਕੀਤੇ ਡੇਟਾ ਦਾ ਆਕਾਰ ਬਫਰ ਆਕਾਰ ਤੋਂ ਵੱਧ ਹੈ।

ਸਰੋਤ: opennet.ru