ਓਪਨਆਫਿਸ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਇੱਕ ਫਾਈਲ ਖੋਲ੍ਹਣ ਵੇਲੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

ਅਪਾਚੇ ਓਪਨਆਫਿਸ ਆਫਿਸ ਸੂਟ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2021-33035) ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ ਜੋ DBF ਫਾਰਮੈਟ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੀ ਫਾਈਲ ਨੂੰ ਖੋਲ੍ਹਣ ਵੇਲੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਸਮੱਸਿਆ ਦੀ ਖੋਜ ਕਰਨ ਵਾਲੇ ਖੋਜਕਰਤਾ ਨੇ ਵਿੰਡੋਜ਼ ਪਲੇਟਫਾਰਮ ਲਈ ਇੱਕ ਕਾਰਜਸ਼ੀਲ ਸ਼ੋਸ਼ਣ ਬਣਾਉਣ ਬਾਰੇ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਹੈ। ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਵਰਤਮਾਨ ਵਿੱਚ ਸਿਰਫ ਪ੍ਰੋਜੈਕਟ ਰਿਪੋਜ਼ਟਰੀ ਵਿੱਚ ਇੱਕ ਪੈਚ ਦੇ ਰੂਪ ਵਿੱਚ ਉਪਲਬਧ ਹੈ, ਜੋ OpenOffice 4.1.11 ਦੇ ਟੈਸਟ ਬਿਲਡਾਂ ਵਿੱਚ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਸੀ। ਸਥਿਰ ਸ਼ਾਖਾ ਲਈ ਅਜੇ ਤੱਕ ਕੋਈ ਅੱਪਡੇਟ ਨਹੀਂ ਹਨ।

ਸਮੱਸਿਆ ਓਪਨਆਫਿਸ ਦੁਆਰਾ ਮੈਮੋਰੀ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ DBF ਫਾਈਲਾਂ ਦੇ ਸਿਰਲੇਖ ਵਿੱਚ ਫੀਲਡ ਲੈਂਥ ਅਤੇ ਫੀਲਡ ਟਾਈਪ ਮੁੱਲਾਂ 'ਤੇ ਨਿਰਭਰ ਹੋਣ ਕਾਰਨ ਹੁੰਦੀ ਹੈ, ਇਹ ਜਾਂਚ ਕੀਤੇ ਬਿਨਾਂ ਕਿ ਫੀਲਡਾਂ ਵਿੱਚ ਅਸਲ ਡਾਟਾ ਕਿਸਮ ਮੇਲ ਖਾਂਦੀ ਹੈ। ਹਮਲੇ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਲਈ, ਤੁਸੀਂ ਫੀਲਡ ਟਾਈਪ ਵੈਲਯੂ ਵਿੱਚ ਇੱਕ ਪੂਰਨ ਅੰਕ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦੇ ਹੋ, ਪਰ ਵੱਡਾ ਡੇਟਾ ਰੱਖ ਸਕਦੇ ਹੋ ਅਤੇ ਇੱਕ ਫੀਲਡ ਲੰਬਾਈ ਦਾ ਮੁੱਲ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦੇ ਹੋ ਜੋ ਇੰਟੈਗਰ ਕਿਸਮ ਦੇ ਨਾਲ ਡੇਟਾ ਦੇ ਆਕਾਰ ਨਾਲ ਮੇਲ ਨਹੀਂ ਖਾਂਦਾ ਹੈ, ਜੋ ਡੇਟਾ ਦੀ ਪੂਛ ਵੱਲ ਲੈ ਜਾਵੇਗਾ। ਨਿਰਧਾਰਤ ਬਫਰ ਤੋਂ ਪਰੇ ਲਿਖੇ ਜਾਣ ਵਾਲੇ ਖੇਤਰ ਤੋਂ। ਇੱਕ ਨਿਯੰਤਰਿਤ ਬਫਰ ਓਵਰਫਲੋ ਦੇ ਨਤੀਜੇ ਵਜੋਂ, ਖੋਜਕਰਤਾ ਫੰਕਸ਼ਨ ਤੋਂ ਰਿਟਰਨ ਪੁਆਇੰਟਰ ਨੂੰ ਮੁੜ ਪਰਿਭਾਸ਼ਿਤ ਕਰਨ ਦੇ ਯੋਗ ਸੀ ਅਤੇ, ਰਿਟਰਨ-ਓਰੀਐਂਟਡ ਪ੍ਰੋਗਰਾਮਿੰਗ (ਆਰ.ਓ.ਪੀ.) ਤਕਨੀਕਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਉਸਦੇ ਕੋਡ ਦੇ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰਦਾ ਸੀ।

ਆਰਓਪੀ ਤਕਨੀਕ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਹਮਲਾਵਰ ਆਪਣੇ ਕੋਡ ਨੂੰ ਮੈਮੋਰੀ ਵਿੱਚ ਰੱਖਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਨਹੀਂ ਕਰਦਾ, ਪਰ ਲੋਡ ਕੀਤੀਆਂ ਲਾਇਬ੍ਰੇਰੀਆਂ ਵਿੱਚ ਪਹਿਲਾਂ ਤੋਂ ਉਪਲਬਧ ਮਸ਼ੀਨ ਨਿਰਦੇਸ਼ਾਂ ਦੇ ਟੁਕੜਿਆਂ 'ਤੇ ਕੰਮ ਕਰਦਾ ਹੈ, ਇੱਕ ਨਿਯੰਤਰਣ ਵਾਪਸੀ ਹਦਾਇਤ ਨਾਲ ਖਤਮ ਹੁੰਦਾ ਹੈ (ਇੱਕ ਨਿਯਮ ਦੇ ਤੌਰ ਤੇ, ਇਹ ਲਾਇਬ੍ਰੇਰੀ ਫੰਕਸ਼ਨਾਂ ਦੇ ਅੰਤ ਹਨ) . ਸ਼ੋਸ਼ਣ ਦਾ ਕੰਮ ਲੋੜੀਦੀ ਕਾਰਜਸ਼ੀਲਤਾ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਸਮਾਨ ਬਲਾਕਾਂ ("ਗੈਜੇਟਸ") ਲਈ ਕਾਲਾਂ ਦੀ ਇੱਕ ਲੜੀ ਬਣਾਉਣ ਲਈ ਹੇਠਾਂ ਆਉਂਦਾ ਹੈ। ਓਪਨਆਫਿਸ ਸ਼ੋਸ਼ਣ ਵਿੱਚ ਵਰਤੇ ਗਏ ਯੰਤਰ ਓਪਨਆਫਿਸ ਵਿੱਚ ਵਰਤੀ ਜਾਂਦੀ libxml2 ਲਾਇਬ੍ਰੇਰੀ ਤੋਂ ਕੋਡ ਸਨ, ਜੋ ਕਿ ਓਪਨਆਫਿਸ ਦੇ ਉਲਟ, DEP (ਡੇਟਾ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਪ੍ਰੀਵੈਂਸ਼ਨ) ਅਤੇ ASLR (ਐਡਰੈੱਸ ਸਪੇਸ ਲੇਆਉਟ ਰੈਂਡਮਾਈਜ਼ੇਸ਼ਨ) ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਤੋਂ ਬਿਨਾਂ ਕੰਪਾਇਲ ਕੀਤਾ ਗਿਆ ਸੀ।

OpenOffice ਡਿਵੈਲਪਰਾਂ ਨੂੰ ਇਸ ਮੁੱਦੇ ਬਾਰੇ 4 ਮਈ ਨੂੰ ਸੂਚਿਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਜਿਸ ਤੋਂ ਬਾਅਦ 30 ਅਗਸਤ ਨੂੰ ਕਮਜ਼ੋਰੀ ਦਾ ਜਨਤਕ ਖੁਲਾਸਾ ਕੀਤਾ ਗਿਆ ਸੀ। ਕਿਉਂਕਿ ਸਥਿਰ ਸ਼ਾਖਾ ਦਾ ਅੱਪਡੇਟ ਨਿਰਧਾਰਤ ਮਿਤੀ ਤੱਕ ਪੂਰਾ ਨਹੀਂ ਹੋਇਆ ਸੀ, ਖੋਜਕਾਰ ਨੇ ਵੇਰਵਿਆਂ ਦਾ ਖੁਲਾਸਾ 18 ਸਤੰਬਰ ਤੱਕ ਮੁਲਤਵੀ ਕਰ ਦਿੱਤਾ, ਪਰ ਓਪਨਆਫਿਸ ਡਿਵੈਲਪਰਾਂ ਨੇ ਇਸ ਮਿਤੀ ਤੱਕ ਰੀਲੀਜ਼ 4.1.11 ਬਣਾਉਣ ਦਾ ਪ੍ਰਬੰਧ ਨਹੀਂ ਕੀਤਾ। ਇਹ ਧਿਆਨ ਦੇਣ ਯੋਗ ਹੈ ਕਿ ਉਸੇ ਖੋਜ ਦੌਰਾਨ, ਮਾਈਕ੍ਰੋਸਾਫਟ ਆਫਿਸ ਐਕਸੈਸ (CVE-2021–38646) ਵਿੱਚ DBF ਫਾਰਮੈਟ ਸਪੋਰਟ ਕੋਡ ਵਿੱਚ ਇੱਕ ਸਮਾਨ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਸ ਦੇ ਵੇਰਵਿਆਂ ਦਾ ਖੁਲਾਸਾ ਬਾਅਦ ਵਿੱਚ ਕੀਤਾ ਜਾਵੇਗਾ। ਲਿਬਰੇਆਫਿਸ ਵਿੱਚ ਕੋਈ ਸਮੱਸਿਆ ਨਹੀਂ ਮਿਲੀ।

ਸਰੋਤ: opennet.ru