wpa_supplicant ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਨੂੰ ਬਾਹਰ ਨਹੀਂ ਰੱਖਦੀ

wpa_supplicant ਪੈਕੇਜ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2021-27803) ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਕਿ ਬਹੁਤ ਸਾਰੇ ਲੀਨਕਸ, *BSD ਅਤੇ ਐਂਡਰੌਇਡ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ ਇੱਕ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ ਨਾਲ ਜੁੜਨ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ, ਜੋ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਹਮਲਾਵਰ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ ਜਦੋਂ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੇ Wi-Fi ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਹੋ। ਡਾਇਰੈਕਟ ਕੰਟਰੋਲ ਫਰੇਮ (Wi-Fi P2P)। ਹਮਲੇ ਨੂੰ ਅੰਜਾਮ ਦੇਣ ਲਈ, ਹਮਲਾਵਰ ਨੂੰ ਵਾਇਰਲੈੱਸ ਨੈੱਟਵਰਕ ਦੀ ਸੀਮਾ ਦੇ ਅੰਦਰ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਤਾਂ ਜੋ ਪੀੜਤ ਨੂੰ ਖਾਸ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ ਗਏ ਫਰੇਮਾਂ ਦਾ ਸੈੱਟ ਭੇਜਿਆ ਜਾ ਸਕੇ।

ਸਮੱਸਿਆ Wi-Fi P2P ਹੈਂਡਲਰ ਵਿੱਚ ਇੱਕ ਬੱਗ ਕਾਰਨ ਹੋਈ ਹੈ, ਜਿਸ ਕਾਰਨ ਇੱਕ ਗਲਤ ਢੰਗ ਨਾਲ ਫਾਰਮੈਟ ਕੀਤੇ PDR (ਪ੍ਰੋਵਿਜ਼ਨ ਡਿਸਕਵਰੀ ਬੇਨਤੀ) ਫਰੇਮ ਦੀ ਪ੍ਰਕਿਰਿਆ ਇੱਕ ਅਜਿਹੀ ਸਥਿਤੀ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀ ਹੈ ਜਿਸ ਵਿੱਚ ਪੁਰਾਣੇ P2P ਪੀਅਰ ਬਾਰੇ ਰਿਕਾਰਡ ਨੂੰ ਮਿਟਾ ਦਿੱਤਾ ਜਾਵੇਗਾ ਅਤੇ ਜਾਣਕਾਰੀ ਪਹਿਲਾਂ ਤੋਂ ਮੁਕਤ ਮੈਮੋਰੀ ਬਲਾਕ (ਵਰਤੋਂ - ਬਾਅਦ-ਮੁਕਤ) ਵਿੱਚ ਲਿਖੀ ਜਾਵੇਗੀ। ਇਹ ਮੁੱਦਾ CONFIG_P1.0P ਵਿਕਲਪ ਦੇ ਨਾਲ ਕੰਪਾਇਲ ਕੀਤੇ wpa_supplicant ਰੀਲੀਜ਼ 2.9 ਤੋਂ 2 ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ।

ਕਮਜ਼ੋਰੀ ਨੂੰ wpa_supplicant 2.10 ਰੀਲੀਜ਼ ਵਿੱਚ ਹੱਲ ਕੀਤਾ ਜਾਵੇਗਾ। ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਵਿੱਚ, ਫੇਡੋਰਾ ਲੀਨਕਸ ਲਈ ਇੱਕ ਹੌਟਫਿਕਸ ਅੱਪਡੇਟ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤਾ ਗਿਆ ਹੈ। ਹੋਰ ਡਿਸਟਰੀਬਿਊਸ਼ਨਾਂ ਦੁਆਰਾ ਅਪਡੇਟਾਂ ਦੇ ਪ੍ਰਕਾਸ਼ਨ ਦੀ ਸਥਿਤੀ ਨੂੰ ਪੰਨਿਆਂ 'ਤੇ ਟਰੈਕ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ: ਡੇਬੀਅਨ, ਉਬੰਟੂ, ਆਰਐਚਈਐਲ, ਸੂਸੇ, ਆਰਚ ਲੀਨਕਸ। ਕਮਜ਼ੋਰੀ ਨੂੰ ਰੋਕਣ ਲਈ ਇੱਕ ਹੱਲ ਵਜੋਂ, ਸੈਟਿੰਗਾਂ ਵਿੱਚ "p2p_disabled=2" ਨਿਰਧਾਰਤ ਕਰਕੇ ਜਾਂ CLI ਇੰਟਰਫੇਸ ਵਿੱਚ "P1P_SET ਅਸਮਰੱਥ 2" ਕਮਾਂਡ ਚਲਾ ਕੇ P1P ਸਹਾਇਤਾ ਨੂੰ ਅਯੋਗ ਕਰੋ।

ਸਰੋਤ: opennet.ru