libXpm ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਵੱਲ ਲੈ ਜਾਂਦੀ ਹੈ

X.Org ਪ੍ਰੋਜੈਕਟ ਦੁਆਰਾ ਵਿਕਸਿਤ ਕੀਤੀ ਗਈ libXpm 3.5.15 ਲਾਇਬ੍ਰੇਰੀ ਦੀ ਇੱਕ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੀ ਗਈ ਹੈ ਅਤੇ XPM ਫਾਰਮੈਟ ਵਿੱਚ ਫਾਈਲਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ। ਨਵਾਂ ਸੰਸਕਰਣ ਤਿੰਨ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਠੀਕ ਕਰਦਾ ਹੈ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਦੋ (CVE-2022-46285, CVE-2022-44617) ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀਆਂ XPM ਫਾਈਲਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਇੱਕ ਲੂਪ ਵੱਲ ਲੈ ਜਾਂਦੇ ਹਨ। ਤੀਜੀ ਕਮਜ਼ੋਰੀ (CVE-2022-4883) libXpm ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਚਲਾਉਣ ਵੇਲੇ ਆਰਬਿਟਰਰੀ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਜਦੋਂ libXpm ਨਾਲ ਸਬੰਧਿਤ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰ ਪ੍ਰਾਪਤ ਪ੍ਰਕਿਰਿਆਵਾਂ ਚਲਾਉਂਦੇ ਹਨ, ਜਿਵੇਂ ਕਿ suid ਰੂਟ ਫਲੈਗ ਵਾਲੇ ਪ੍ਰੋਗਰਾਮ, ਕਮਜ਼ੋਰੀ ਉਹਨਾਂ ਦੇ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨੂੰ ਵਧਾਉਣਾ ਸੰਭਵ ਬਣਾਉਂਦੀ ਹੈ।

ਕਮਜ਼ੋਰੀ ਕੰਪਰੈੱਸਡ XPM ਫਾਈਲਾਂ ਨਾਲ libXpm ਦੇ ਕੰਮ ਦੀ ਵਿਸ਼ੇਸ਼ਤਾ ਕਾਰਨ ਹੁੰਦੀ ਹੈ - XPM.Z ਜਾਂ XPM.gz ਫਾਈਲਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ, ਲਾਇਬ੍ਰੇਰੀ, execlp() ਕਾਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਬਾਹਰੀ ਅਨਪੈਕਿੰਗ ਉਪਯੋਗਤਾਵਾਂ (ਅਨਕੰਪ੍ਰੈਸ ਜਾਂ ਗਨਜ਼ਿਪ) ਨੂੰ ਲਾਂਚ ਕਰਦੀ ਹੈ, ਜਿਸ ਦਾ ਮਾਰਗ PATH ਵਾਤਾਵਰਨ ਵੇਰੀਏਬਲ ਦੇ ਆਧਾਰ 'ਤੇ ਗਣਨਾ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਹਮਲਾ PATH ਸੂਚੀ ਵਿੱਚ ਮੌਜੂਦ ਇੱਕ ਉਪਭੋਗਤਾ-ਪਹੁੰਚਯੋਗ ਡਾਇਰੈਕਟਰੀ ਵਿੱਚ ਰੱਖਣ ਲਈ ਹੇਠਾਂ ਆਉਂਦਾ ਹੈ, ਆਪਣੀ ਅਣਕੰਪਰੈੱਸ ਜਾਂ ਗਨਜ਼ਿਪ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲਾਂ, ਜੋ ਕਿ ਜੇਕਰ libXpm ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਲਾਂਚ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਤਾਂ ਚਲਾਇਆ ਜਾਵੇਗਾ।

ਉਪਯੋਗਤਾਵਾਂ ਲਈ ਪੂਰਨ ਮਾਰਗਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ execl ਨਾਲ execlp ਕਾਲ ਨੂੰ ਬਦਲ ਕੇ ਕਮਜ਼ੋਰੀ ਨੂੰ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਬਿਲਡ ਵਿਕਲਪ "-disable-open-zfile" ਜੋੜਿਆ ਗਿਆ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ਸੰਕੁਚਿਤ ਫਾਈਲਾਂ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਅਤੇ ਅਨਪੈਕਿੰਗ ਲਈ ਬਾਹਰੀ ਉਪਯੋਗਤਾਵਾਂ ਨੂੰ ਕਾਲ ਕਰਨ ਨੂੰ ਅਯੋਗ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru