ਸਾਂਬਾ ਅਤੇ MIT/Heimdal Kerberos ਵਿੱਚ ਬਫਰ ਓਵਰਫਲੋ ਕਮਜ਼ੋਰੀ

ਸਾਂਬਾ 4.17.3, 4.16.7 ਅਤੇ 4.15.12 ਦੇ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼ਾਂ ਨੂੰ ਕਰਬੇਰੋਸ ਲਾਇਬ੍ਰੇਰੀਆਂ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2022-42898) ਦੇ ਖਾਤਮੇ ਨਾਲ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ ਜੋ PAC ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਇੱਕ ਪੂਰਨ ਅੰਕ ਓਵਰਫਲੋ ਅਤੇ ਸੀਮਾ ਤੋਂ ਬਾਹਰ ਡਾਟਾ ਲਿਖਣ ਦੀ ਅਗਵਾਈ ਕਰਦਾ ਹੈ। (ਪ੍ਰੀਵਿਲੇਜਡ ਐਟਰੀਬਿਊਟ ਸਰਟੀਫਿਕੇਟ) ਪੈਰਾਮੀਟਰ। ਇੱਕ ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਭੇਜਿਆ ਗਿਆ। ਡਿਸਟ੍ਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਪੈਕੇਜ ਅੱਪਡੇਟ ਦੇ ਪ੍ਰਕਾਸ਼ਨ ਨੂੰ ਪੰਨਿਆਂ 'ਤੇ ਟਰੈਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ: ਡੇਬੀਅਨ, ਉਬੰਟੂ, ਜੈਂਟੂ, ਆਰਐਚਈਐਲ, ਸੂਸੇ, ਆਰਚ, ਫ੍ਰੀਬੀਐਸਡੀ।

ਸਾਂਬਾ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਸਮੱਸਿਆ MIT Kerberos ਅਤੇ Heimdal Kerberos ਦੇ ਪੈਕੇਜਾਂ ਵਿੱਚ ਵੀ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ। ਸਾਂਬਾ ਪ੍ਰੋਜੈਕਟ ਦੀ ਕਮਜ਼ੋਰੀ ਦੀ ਰਿਪੋਰਟ ਖ਼ਤਰੇ ਦਾ ਵੇਰਵਾ ਨਹੀਂ ਦਿੰਦੀ, ਪਰ MIT Kerberos ਰਿਪੋਰਟ ਦੱਸਦੀ ਹੈ ਕਿ ਕਮਜ਼ੋਰੀ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀ ਹੈ। ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਸਿਰਫ 32-ਬਿੱਟ ਸਿਸਟਮਾਂ 'ਤੇ ਹੀ ਸੰਭਵ ਹੈ।

ਮੁੱਦਾ KDC (ਕੁੰਜੀ ਵੰਡ ਕੇਂਦਰ) ਜਾਂ kadmind ਨਾਲ ਸੰਰਚਨਾ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ। ਐਕਟਿਵ ਡਾਇਰੈਕਟਰੀ ਤੋਂ ਬਿਨਾਂ ਸੰਰਚਨਾਵਾਂ ਵਿੱਚ, ਕਰਬੇਰੋਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਾਂਬਾ ਫਾਈਲ ਸਰਵਰਾਂ 'ਤੇ ਵੀ ਕਮਜ਼ੋਰੀ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ। ਸਮੱਸਿਆ krb5_parse_pac() ਫੰਕਸ਼ਨ ਵਿੱਚ ਇੱਕ ਬੱਗ ਕਾਰਨ ਹੈ, ਜਿਸ ਕਾਰਨ PAC ਖੇਤਰਾਂ ਨੂੰ ਪਾਰਸ ਕਰਨ ਵੇਲੇ ਵਰਤੇ ਗਏ ਬਫਰ ਦੇ ਆਕਾਰ ਦੀ ਗਲਤ ਗਣਨਾ ਕੀਤੀ ਗਈ ਸੀ। 32-ਬਿੱਟ ਸਿਸਟਮਾਂ 'ਤੇ, ਖਾਸ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ PACs ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ, ਇੱਕ ਗਲਤੀ ਨਿਰਧਾਰਤ ਬਫਰ ਦੇ ਬਾਹਰ ਹਮਲਾਵਰ ਦੁਆਰਾ ਭੇਜੇ ਗਏ 16-ਬਾਈਟ ਬਲਾਕ ਦੀ ਪਲੇਸਮੈਂਟ ਵੱਲ ਲੈ ਜਾ ਸਕਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru