FreeBSD ਵਿੱਚ ਰਿਮੋਟਲੀ ਸ਼ੋਸ਼ਣਯੋਗ ਕਮਜ਼ੋਰੀਆਂ

FreeBSD 'ਤੇ ਹਟਾਇਆ ਪੰਜ ਕਮਜ਼ੋਰੀਆਂ, ਉਹਨਾਂ ਮੁੱਦਿਆਂ ਸਮੇਤ ਜੋ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਕੁਝ ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਭੇਜਣ ਵੇਲੇ ਕਰਨਲ-ਪੱਧਰ ਦੇ ਡੇਟਾ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰ ਸਕਦੇ ਹਨ ਜਾਂ ਸਥਾਨਕ ਉਪਭੋਗਤਾ ਨੂੰ ਉਹਨਾਂ ਦੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੇ ਹਨ। 12.1-RELEASE-p5 ਅਤੇ 11.3-RELEASE-p9 ਅੱਪਡੇਟ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ।

ਸਭ ਤੋਂ ਖਤਰਨਾਕ ਕਮਜ਼ੋਰੀ (CVE-2020-7454) ਪ੍ਰੋਟੋਕੋਲ-ਵਿਸ਼ੇਸ਼ ਸਿਰਲੇਖਾਂ ਨੂੰ ਪਾਰਸ ਕਰਨ ਵੇਲੇ ਲਿਬਲਿਆਸ ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ ਸਹੀ ਪੈਕੇਟ ਆਕਾਰ ਦੀ ਜਾਂਚ ਦੀ ਘਾਟ ਕਾਰਨ ਹੁੰਦਾ ਹੈ। libalias ਲਾਇਬ੍ਰੇਰੀ ਨੂੰ ipfw ਪੈਕੇਟ ਫਿਲਟਰ ਵਿੱਚ ਪਤੇ ਦੇ ਅਨੁਵਾਦ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ IP ਪੈਕੇਟਾਂ ਵਿੱਚ ਪਤਿਆਂ ਨੂੰ ਬਦਲਣ ਅਤੇ ਪ੍ਰੋਟੋਕੋਲ ਪਾਰਸ ਕਰਨ ਲਈ ਮਿਆਰੀ ਫੰਕਸ਼ਨ ਸ਼ਾਮਲ ਕਰਦਾ ਹੈ। ਕਮਜ਼ੋਰੀ, ਖਾਸ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਨੈੱਟਵਰਕ ਪੈਕੇਟ ਨੂੰ ਭੇਜ ਕੇ, ਕਰਨਲ ਮੈਮੋਰੀ ਖੇਤਰ (ਜਦੋਂ ਕਰਨਲ ਵਿੱਚ NAT ਲਾਗੂ ਕਰਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ) ਜਾਂ ਪ੍ਰਕਿਰਿਆ ਵਿੱਚ ਡੇਟਾ ਨੂੰ ਪੜ੍ਹਨ ਜਾਂ ਲਿਖਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।
natd (ਜੇਕਰ ਉਪਭੋਗਤਾ ਸਪੇਸ NAT ਲਾਗੂਕਰਨ ਦੀ ਵਰਤੋਂ ਕਰ ਰਿਹਾ ਹੈ)। ਇਹ ਮੁੱਦਾ pf ਅਤੇ ipf ਪੈਕੇਟ ਫਿਲਟਰਾਂ, ਜਾਂ ipfw ਸੰਰਚਨਾਵਾਂ ਜੋ NAT ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦੇ, ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਬਣਾਈਆਂ ਗਈਆਂ NAT ਸੰਰਚਨਾਵਾਂ ਨੂੰ ਪ੍ਰਭਾਵਤ ਨਹੀਂ ਕਰਦਾ ਹੈ।

ਹੋਰ ਕਮਜ਼ੋਰੀਆਂ:

• CVE-2020-7455 - FTP ਹੈਂਡਲਰ ਵਿੱਚ ਪੈਕੇਟ ਲੰਬਾਈ ਦੀ ਗਲਤ ਗਣਨਾ ਨਾਲ ਸਬੰਧਤ ਲਿਬਲਿਆਸ ਵਿੱਚ ਇੱਕ ਹੋਰ ਰਿਮੋਟਲੀ ਸ਼ੋਸ਼ਣਯੋਗ ਕਮਜ਼ੋਰੀ। ਸਮੱਸਿਆ ਕਰਨਲ ਮੈਮੋਰੀ ਖੇਤਰ ਜਾਂ natd ਪ੍ਰਕਿਰਿਆ ਤੋਂ ਕੁਝ ਬਾਈਟਾਂ ਦੇ ਡੇਟਾ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਲੀਕ ਕਰਨ ਤੱਕ ਸੀਮਿਤ ਹੈ।
• CVE-2019-15879 — cryptodev ਮੋਡੀਊਲ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਇੱਕ ਪਹਿਲਾਂ ਤੋਂ ਮੁਕਤ ਮੈਮੋਰੀ ਖੇਤਰ (ਵਰਤੋਂ-ਬਾਅਦ-ਮੁਫ਼ਤ) ਤੱਕ ਪਹੁੰਚ ਕਰਕੇ, ਅਤੇ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਕਰਨਲ ਮੈਮੋਰੀ ਦੇ ਆਪਹੁਦਰੇ ਖੇਤਰਾਂ ਨੂੰ ਓਵਰਰਾਈਟ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦੇਣ ਕਾਰਨ ਹੁੰਦੀ ਹੈ। ਕਮਜ਼ੋਰੀ ਨੂੰ ਰੋਕਣ ਲਈ ਇੱਕ ਹੱਲ ਵਜੋਂ, ਕ੍ਰਿਪਟਦੇਵ ਮੋਡੀਊਲ ਨੂੰ “kldunload cryptodev” ਕਮਾਂਡ ਨਾਲ ਅਨਲੋਡ ਕਰਨ ਦੀ ਸਿਫ਼ਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਜੇਕਰ ਇਹ ਲੋਡ ਕੀਤਾ ਗਿਆ ਸੀ (cryptdev ਮੂਲ ਰੂਪ ਵਿੱਚ ਲੋਡ ਨਹੀਂ ਹੁੰਦਾ ਹੈ)। cryptodev ਮੋਡੀਊਲ ਹਾਰਡਵੇਅਰ-ਐਕਸਲਰੇਟਿਡ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਓਪਰੇਸ਼ਨਾਂ (/dev/crypto AES-NI ਅਤੇ OpenSSL ਵਿੱਚ ਨਹੀਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ) ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ /dev/crypto ਇੰਟਰਫੇਸ ਤੱਕ ਪਹੁੰਚ ਨਾਲ ਯੂਜ਼ਰ-ਸਪੇਸ ਐਪਲੀਕੇਸ਼ਨ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।
• CVE-2019-15880 - cryptodev ਵਿੱਚ ਦੂਜੀ ਕਮਜ਼ੋਰੀ, ਜੋ ਇੱਕ ਗੈਰ-ਅਧਿਕਾਰਤ ਉਪਭੋਗਤਾ ਨੂੰ ਇੱਕ ਗਲਤ MAC ਨਾਲ ਇੱਕ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਕਾਰਵਾਈ ਕਰਨ ਲਈ ਇੱਕ ਬੇਨਤੀ ਭੇਜ ਕੇ ਇੱਕ ਕਰਨਲ ਕਰੈਸ਼ ਸ਼ੁਰੂ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਸਮੱਸਿਆ MAC ਕੁੰਜੀ ਦੇ ਆਕਾਰ ਦੀ ਜਾਂਚ ਕਰਨ ਦੀ ਘਾਟ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਜਦੋਂ ਇਸਨੂੰ ਸਟੋਰ ਕਰਨ ਲਈ ਬਫਰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ (ਬਫਰ ਅਸਲ ਆਕਾਰ ਦੀ ਜਾਂਚ ਕੀਤੇ ਬਿਨਾਂ, ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਸਪਲਾਈ ਕੀਤੇ ਆਕਾਰ ਡੇਟਾ ਦੇ ਅਧਾਰ ਤੇ ਬਣਾਇਆ ਗਿਆ ਸੀ)।
• CVE-2019-15878 - SCTP ਕ੍ਰਮ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ SCTP-AUTH ਐਕਸਟੈਂਸ਼ਨ ਦੁਆਰਾ ਵਰਤੀ ਗਈ ਸ਼ੇਅਰਡ ਕੁੰਜੀ ਦੀ ਗਲਤ ਪੁਸ਼ਟੀ ਦੇ ਕਾਰਨ SCTP (ਸਟ੍ਰੀਮ ਕੰਟਰੋਲ ਟ੍ਰਾਂਸਮਿਸ਼ਨ ਪ੍ਰੋਟੋਕੋਲ) ਪ੍ਰੋਟੋਕੋਲ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ। ਇੱਕ ਸਥਾਨਕ ਐਪਲੀਕੇਸ਼ਨ SCTP ਕੁਨੈਕਸ਼ਨ ਨੂੰ ਖਤਮ ਕਰਨ ਦੇ ਨਾਲ-ਨਾਲ ਸਾਕੇਟ API ਰਾਹੀਂ ਕੁੰਜੀ ਨੂੰ ਅੱਪਡੇਟ ਕਰ ਸਕਦੀ ਹੈ, ਜਿਸ ਨਾਲ ਪਹਿਲਾਂ ਤੋਂ ਮੁਕਤ ਮੈਮੋਰੀ ਖੇਤਰ (ਵਰਤੋਂ-ਬਾਅਦ-ਮੁਫ਼ਤ) ਤੱਕ ਪਹੁੰਚ ਕੀਤੀ ਜਾਵੇਗੀ।

ਸਰੋਤ: opennet.ru