StrongSwan IPsec ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਕਮਜ਼ੋਰੀ

strongSwan 5.9.10 ਹੁਣ ਉਪਲਬਧ ਹੈ, Linux, Android, FreeBSD ਅਤੇ macOS ਵਿੱਚ ਵਰਤੇ ਜਾਣ ਵਾਲੇ IPSec ਪ੍ਰੋਟੋਕੋਲ ਦੇ ਅਧਾਰ ਤੇ VPN ਕਨੈਕਸ਼ਨ ਬਣਾਉਣ ਲਈ ਇੱਕ ਮੁਫਤ ਪੈਕੇਜ। ਨਵਾਂ ਸੰਸਕਰਣ ਇੱਕ ਖ਼ਤਰਨਾਕ ਕਮਜ਼ੋਰੀ (CVE-2023-26463) ਨੂੰ ਖਤਮ ਕਰਦਾ ਹੈ ਜਿਸਦੀ ਵਰਤੋਂ ਪ੍ਰਮਾਣਿਕਤਾ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਪਰ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਸਰਵਰ ਜਾਂ ਕਲਾਇੰਟ ਸਾਈਡ 'ਤੇ ਹਮਲਾਵਰ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰਨ ਲਈ ਵੀ ਅਗਵਾਈ ਕਰ ਸਕਦਾ ਹੈ। ਸਮੱਸਿਆ ਉਦੋਂ ਆਉਂਦੀ ਹੈ ਜਦੋਂ TLS- ਅਧਾਰਤ EAP (ਐਕਸਟੈਂਸੀਬਲ ਪ੍ਰਮਾਣੀਕਰਨ ਪ੍ਰੋਟੋਕੋਲ) ਪ੍ਰਮਾਣੀਕਰਨ ਵਿਧੀਆਂ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ ਸਰਟੀਫਿਕੇਟਾਂ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਕਮਜ਼ੋਰੀ TLS ਹੈਂਡਲਰ ਦੁਆਰਾ ਕਿਸੇ ਪੀਅਰ ਦੇ ਸਰਟੀਫਿਕੇਟ ਤੋਂ ਜਨਤਕ ਕੁੰਜੀਆਂ ਨੂੰ ਗਲਤ ਤਰੀਕੇ ਨਾਲ ਸਵੀਕਾਰ ਕਰਨ ਦੇ ਕਾਰਨ ਹੁੰਦੀ ਹੈ, ਉਹਨਾਂ ਨੂੰ ਭਰੋਸੇਯੋਗ ਮੰਨਦੇ ਹੋਏ ਭਾਵੇਂ ਸਰਟੀਫਿਕੇਟ ਸਫਲਤਾਪੂਰਵਕ ਪ੍ਰਮਾਣਿਤ ਨਹੀਂ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਖਾਸ ਤੌਰ 'ਤੇ, tls_find_public_key() ਫੰਕਸ਼ਨ ਨੂੰ ਕਾਲ ਕਰਨ ਵੇਲੇ, ਜਨਤਕ ਕੁੰਜੀ ਦੀ ਕਿਸਮ 'ਤੇ ਆਧਾਰਿਤ ਚੋਣ ਦੀ ਵਰਤੋਂ ਇਹ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਕਿਹੜੇ ਸਰਟੀਫਿਕੇਟ ਭਰੋਸੇਯੋਗ ਹਨ। ਸਮੱਸਿਆ ਇਹ ਹੈ ਕਿ ਲੁੱਕਅਪ ਓਪਰੇਸ਼ਨ ਲਈ ਕੁੰਜੀ ਕਿਸਮ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਣ ਵਾਲਾ ਵੇਰੀਏਬਲ ਕਿਸੇ ਵੀ ਤਰ੍ਹਾਂ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਹੈ, ਭਾਵੇਂ ਸਰਟੀਫਿਕੇਟ ਭਰੋਸੇਯੋਗ ਨਾ ਹੋਵੇ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕੁੰਜੀ ਨੂੰ ਹੇਰਾਫੇਰੀ ਕਰਕੇ, ਤੁਸੀਂ ਸੰਦਰਭ ਕਾਊਂਟਰ ਨੂੰ ਘਟਾ ਸਕਦੇ ਹੋ (ਜੇ ਸਰਟੀਫਿਕੇਟ ਭਰੋਸੇਯੋਗ ਨਹੀਂ ਹੈ, ਤਾਂ ਕੁੰਜੀ ਦੀ ਕਿਸਮ ਨਿਰਧਾਰਤ ਕਰਨ ਤੋਂ ਬਾਅਦ ਵਸਤੂ ਦਾ ਹਵਾਲਾ ਜਾਰੀ ਕੀਤਾ ਜਾਂਦਾ ਹੈ) ਅਤੇ ਕੁੰਜੀ ਦੇ ਨਾਲ ਅਜੇ ਵੀ ਵਰਤੋਂ ਵਿੱਚ ਆਬਜੈਕਟ ਲਈ ਮੈਮੋਰੀ ਖਾਲੀ ਕਰ ਸਕਦੇ ਹੋ। ਇਹ ਨੁਕਸ ਮੈਮੋਰੀ ਤੋਂ ਜਾਣਕਾਰੀ ਲੀਕ ਕਰਨ ਅਤੇ ਕਸਟਮ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਕਾਰਨਾਮੇ ਦੀ ਸਿਰਜਣਾ ਨੂੰ ਬਾਹਰ ਨਹੀਂ ਰੱਖਦਾ।

ਸਰਵਰ 'ਤੇ ਹਮਲਾ ਕਲਾਇੰਟ ਦੁਆਰਾ ਈਏਪੀ-ਟੀਐਲਐਸ, ਈਏਪੀ-ਟੀਟੀਐਲਐਸ, ਈਏਪੀ-ਪੀਈਏਪੀ ਅਤੇ ਈਏਪੀ-ਟੀਐਨਸੀ ਵਿਧੀਆਂ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਕਲਾਇੰਟ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਲਈ ਇੱਕ ਸਵੈ-ਦਸਤਖਤ ਸਰਟੀਫਿਕੇਟ ਭੇਜ ਕੇ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤਾ ਸਰਟੀਫਿਕੇਟ ਵਾਪਸ ਕਰਨ ਵਾਲੇ ਸਰਵਰ ਦੁਆਰਾ ਕਲਾਇੰਟ 'ਤੇ ਹਮਲਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਕਮਜ਼ੋਰ Swan ਰੀਲੀਜ਼ 5.9.8 ਅਤੇ 5.9.9 ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ। ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਪੈਕੇਜ ਅੱਪਡੇਟ ਦੇ ਪ੍ਰਕਾਸ਼ਨ ਨੂੰ ਪੰਨਿਆਂ 'ਤੇ ਟਰੈਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ: ਡੇਬੀਅਨ, ਉਬੰਟੂ, ਜੈਂਟੂ, ਆਰਐਚਈਐਲ, ਸੂਸੇ, ਆਰਚ, ਫ੍ਰੀਬੀਐਸਡੀ, ਨੈੱਟਬੀਐਸਡੀ।

ਸਰੋਤ: opennet.ru