libssh ਵਿੱਚ ਬਫਰ ਓਵਰਫਲੋ ਕਮਜ਼ੋਰੀ

libssh ਲਾਇਬ੍ਰੇਰੀ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2-2) ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ (libssh2021 ਨਾਲ ਉਲਝਣ ਵਿੱਚ ਨਹੀਂ), C ਪ੍ਰੋਗਰਾਮਾਂ ਵਿੱਚ SSHv3634 ਪ੍ਰੋਟੋਕੋਲ ਲਈ ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਸਹਿਯੋਗ ਨੂੰ ਜੋੜਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਸ ਨਾਲ ਰੀਕੀ ਪ੍ਰਕਿਰਿਆ ਸ਼ੁਰੂ ਕਰਨ ਵੇਲੇ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਹੋ ਜਾਂਦਾ ਹੈ। ਕੁੰਜੀ ਐਕਸਚੇਂਜ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਜੋ ਇੱਕ ਵੱਖਰੇ ਹੈਸ਼ਿੰਗ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ। ਇਸ ਮੁੱਦੇ ਨੂੰ ਰੀਲੀਜ਼ 0.9.6 ਵਿੱਚ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ।

ਸਮੱਸਿਆ ਦਾ ਨਿਚੋੜ ਇਹ ਹੈ ਕਿ ਕੁੰਜੀ ਪਰਿਵਰਤਨ ਓਪਰੇਸ਼ਨ ਇੱਕ ਕਾਸਟ ਆਕਾਰ ਦੇ ਨਾਲ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਹੈਸ਼ਾਂ ਦੀ ਵਰਤੋਂ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਜੋ ਅਸਲ ਵਿੱਚ ਵਰਤੇ ਗਏ ਐਲਗੋਰਿਦਮ ਤੋਂ ਵੱਖਰਾ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, libssh ਵਿੱਚ ਹੈਸ਼ ਲਈ ਮੈਮੋਰੀ ਅਸਲ ਹੈਸ਼ ਆਕਾਰ ਦੇ ਅਧਾਰ 'ਤੇ ਨਿਰਧਾਰਤ ਕੀਤੀ ਗਈ ਸੀ, ਅਤੇ ਇੱਕ ਵੱਡੇ ਹੈਸ਼ ਆਕਾਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਨਾਲ ਨਿਰਧਾਰਤ ਬਫਰ ਸੀਮਾ ਤੋਂ ਪਰੇ ਡੇਟਾ ਨੂੰ ਓਵਰਰਾਈਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇੱਕ ਫਾਲਬੈਕ ਸੁਰੱਖਿਆ ਵਿਧੀ ਦੇ ਰੂਪ ਵਿੱਚ, ਤੁਸੀਂ ਸਮਰਥਿਤ ਕੁੰਜੀ ਐਕਸਚੇਂਜ ਵਿਧੀਆਂ ਦੀ ਸੂਚੀ ਨੂੰ ਇੱਕੋ ਹੈਸ਼ ਆਕਾਰ ਵਾਲੇ ਐਲਗੋਰਿਦਮ ਤੱਕ ਸੀਮਤ ਕਰ ਸਕਦੇ ਹੋ। ਉਦਾਹਰਨ ਲਈ, SHA256 ਨਾਲ ਬੰਨ੍ਹਣ ਲਈ, ਤੁਸੀਂ ਕੋਡ ਵਿੱਚ ਜੋੜ ਸਕਦੇ ਹੋ: rc = ssh_options_set(s->ssh.session, SSH_OPTIONS_KEY_EXCHANGE, "diffie-hellman-group14-sha256,curve25519-sha256,ecdh-sha2-ist");

ਸਰੋਤ: opennet.ru