ਫ੍ਰੀਬੀਐਸਡੀ, ਆਈਪੀਨੈੱਟ ਅਤੇ ਨਿਊਕਲੀਅਸ ਨੈੱਟ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ DNS ਕੰਪਰੈਸ਼ਨ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ ਗਲਤੀਆਂ ਨਾਲ ਸਬੰਧਤ ਹਨ।

ਫੋਰਸਕਾਉਟ ਰਿਸਰਚ ਲੈਬਜ਼ ਅਤੇ ਜੇਐਸਓਐਫ ਰਿਸਰਚ ਦੀਆਂ ਖੋਜ ਟੀਮਾਂ ਨੇ DNS, mDNS, DHCP, ਅਤੇ IPv6 RA ਸੁਨੇਹਿਆਂ (ਕਈ ਨਾਵਾਂ ਵਾਲੇ ਸੁਨੇਹਿਆਂ ਵਿੱਚ ਡੁਪਲੀਕੇਟ ਡੋਮੇਨ ਹਿੱਸਿਆਂ ਨੂੰ ਪੈਕ ਕਰਨਾ) ਵਿੱਚ ਡੁਪਲੀਕੇਟ ਨਾਮਾਂ ਨੂੰ ਪੈਕ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਣ ਵਾਲੇ ਕੰਪਰੈਸ਼ਨ ਸਕੀਮ ਦੇ ਵੱਖ-ਵੱਖ ਲਾਗੂਕਰਨਾਂ ਦੇ ਇੱਕ ਸਾਂਝੇ ਸੁਰੱਖਿਆ ਅਧਿਐਨ ਦੇ ਨਤੀਜੇ ਪ੍ਰਕਾਸ਼ਿਤ ਕੀਤੇ ਹਨ। ਅਧਿਐਨ ਨੇ ਨੌਂ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ, ਜਿਨ੍ਹਾਂ ਨੂੰ ਕੋਡਨੇਮ NAME:WRECK ਰੱਖਿਆ ਗਿਆ ਹੈ।

ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ FreeBSD, ਅਤੇ ਨਾਲ ਹੀ IPnet, Nucleus NET, ਅਤੇ NetX ਨੈੱਟਵਰਕ ਸਬ-ਸਿਸਟਮਾਂ ਵਿੱਚ ਖੋਜਿਆ ਗਿਆ ਸੀ, ਜੋ ਕਿ VxWorks, Nucleus, ਅਤੇ ThreadX ਰੀਅਲ-ਟਾਈਮ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮਾਂ ਵਿੱਚ ਵਿਆਪਕ ਤੌਰ 'ਤੇ ਵਰਤੇ ਜਾਂਦੇ ਹਨ ਜੋ ਆਟੋਮੇਸ਼ਨ ਡਿਵਾਈਸਾਂ, ਸਟੋਰੇਜ ਸਿਸਟਮ, ਮੈਡੀਕਲ ਡਿਵਾਈਸਾਂ, ਐਵੀਓਨਿਕਸ, ਪ੍ਰਿੰਟਰਾਂ ਅਤੇ ਖਪਤਕਾਰ ਇਲੈਕਟ੍ਰਾਨਿਕਸ ਵਿੱਚ ਵਰਤੇ ਜਾਂਦੇ ਹਨ। ਇਹ ਅੰਦਾਜ਼ਾ ਲਗਾਇਆ ਗਿਆ ਹੈ ਕਿ ਘੱਟੋ-ਘੱਟ 100 ਮਿਲੀਅਨ ਡਿਵਾਈਸਾਂ ਕਮਜ਼ੋਰ ਹਨ।

• FreeBSD (CVE-2020-7461) ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਨੇ ਪੀੜਤ ਦੇ ਸਥਾਨਕ ਨੈੱਟਵਰਕ 'ਤੇ ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤਾ DHCP ਪੈਕੇਟ ਭੇਜ ਕੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੱਤੀ। ਇੱਕ ਕਮਜ਼ੋਰ DHCP ਕਲਾਇੰਟ ਦੁਆਰਾ ਪੈਕੇਟ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਨ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਹੋਇਆ। ਕਮਜ਼ੋਰੀ ਨੂੰ ਇਸ ਤੱਥ ਦੁਆਰਾ ਘਟਾਇਆ ਗਿਆ ਸੀ ਕਿ ਕਮਜ਼ੋਰ dhclient ਪ੍ਰਕਿਰਿਆ ਇੱਕ ਕੈਪਸਿਕਮ ਸੈਂਡਬੌਕਸ ਵਿੱਚ ਛੱਡੇ ਗਏ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਨਾਲ ਚੱਲਦੀ ਸੀ, ਜਿਸ ਤੋਂ ਬਚਣ ਲਈ ਇੱਕ ਹੋਰ ਕਮਜ਼ੋਰੀ ਦੀ ਖੋਜ ਦੀ ਲੋੜ ਹੁੰਦੀ ਸੀ।

  ਇਹ ਗਲਤੀ DHCP ਸਰਵਰ ਦੇ DHCP ਵਿਕਲਪ 119 ਵਾਲੇ ਵਾਪਸ ਕੀਤੇ ਪੈਕੇਟ ਵਿੱਚ ਗਲਤ ਪੈਰਾਮੀਟਰ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਪੈਦਾ ਹੁੰਦੀ ਹੈ, ਜੋ "ਡੋਮੇਨ ਖੋਜ" ਸੂਚੀ ਨੂੰ ਰੈਜ਼ੋਲਵਰ ਨੂੰ ਪਾਸ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਅਨਪੈਕ ਕੀਤੇ ਡੇਟਾ ਨੂੰ ਅਨੁਕੂਲਿਤ ਕਰਨ ਲਈ ਲੋੜੀਂਦੇ ਬਫਰ ਆਕਾਰ ਦੀ ਗਲਤ ਗਣਨਾ। ਡੋਮੇਨ ਨਾਮ, ਜਿਸ ਕਾਰਨ ਹਮਲਾਵਰ-ਨਿਯੰਤਰਿਤ ਜਾਣਕਾਰੀ ਨਿਰਧਾਰਤ ਬਫਰ ਤੋਂ ਪਰੇ ਲਿਖੀ ਗਈ। ਇਹ ਮੁੱਦਾ ਪਿਛਲੇ ਸਾਲ ਸਤੰਬਰ ਵਿੱਚ FreeBSD ਵਿੱਚ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਸਦਾ ਸ਼ੋਸ਼ਣ ਸਿਰਫ਼ ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਪਹੁੰਚ ਨਾਲ ਹੀ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
• VxWorks RTOS ਵਿੱਚ ਵਰਤੇ ਗਏ ਏਮਬੈਡਡ IPnet ਨੈੱਟਵਰਕ ਸਟੈਕ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ DNS ਸੁਨੇਹਾ ਸੰਕੁਚਨ ਦੇ ਗਲਤ ਪ੍ਰਬੰਧਨ ਦੇ ਕਾਰਨ DNS ਕਲਾਇੰਟ 'ਤੇ ਸੰਭਾਵੀ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਇਸ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਪਹਿਲੀ ਵਾਰ 2016 ਵਿੱਚ Exodus ਦੁਆਰਾ ਕੀਤੀ ਗਈ ਸੀ, ਪਰ ਕਦੇ ਵੀ ਪੈਚ ਨਹੀਂ ਕੀਤੀ ਗਈ। ਵਿੰਡ ਰਿਵਰ ਨੂੰ ਬਾਅਦ ਵਿੱਚ ਕੀਤੀ ਗਈ ਬੇਨਤੀ ਦਾ ਵੀ ਜਵਾਬ ਨਹੀਂ ਦਿੱਤਾ ਗਿਆ, ਅਤੇ IPnet ਡਿਵਾਈਸਾਂ ਕਮਜ਼ੋਰ ਰਹਿੰਦੀਆਂ ਹਨ।
• В TCP/IP ਸੀਮੇਂਸ ਦੁਆਰਾ ਸਮਰਥਿਤ ਨਿਊਕਲੀਅਸ NET ਸਟੈਕ ਵਿੱਚ ਛੇ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਨ੍ਹਾਂ ਵਿੱਚੋਂ ਦੋ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀਆਂ ਹਨ ਅਤੇ ਚਾਰ ਜੋ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦੀਆਂ ਹਨ। ਪਹਿਲਾ ਗੰਭੀਰ ਮੁੱਦਾ ਸੰਕੁਚਿਤ DNS ਸੁਨੇਹਿਆਂ ਨੂੰ ਡੀਕੰਪ੍ਰੈਸ ਕਰਨ ਵਿੱਚ ਇੱਕ ਗਲਤੀ ਨਾਲ ਸਬੰਧਤ ਹੈ, ਅਤੇ ਦੂਜਾ ਡੋਮੇਨ ਨਾਮ ਲੇਬਲਾਂ ਦੀ ਗਲਤ ਪਾਰਸਿੰਗ ਨਾਲ ਸਬੰਧਤ ਹੈ। ਦੋਵੇਂ ਮੁੱਦੇ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ DNS ਜਵਾਬਾਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ ਦਾ ਨਤੀਜਾ ਦਿੰਦੇ ਹਨ।

  ਇਹਨਾਂ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਫਾਇਦਾ ਉਠਾਉਣ ਲਈ, ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਸਿਰਫ਼ ਇੱਕ ਕਮਜ਼ੋਰ ਡਿਵਾਈਸ ਤੋਂ ਭੇਜੀ ਗਈ ਕਿਸੇ ਵੀ ਜਾਇਜ਼ ਬੇਨਤੀ ਲਈ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤਾ ਜਵਾਬ ਭੇਜਣ ਦੀ ਲੋੜ ਹੁੰਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਇੱਕ MTIM ਹਮਲਾ ਕਰਕੇ ਅਤੇ DNS ਸਰਵਰ ਅਤੇ ਪੀੜਤ ਵਿਚਕਾਰ ਟ੍ਰੈਫਿਕ ਵਿੱਚ ਦਖਲ ਦੇ ਕੇ। ਜੇਕਰ ਹਮਲਾਵਰ ਕੋਲ ਸਥਾਨਕ ਨੈੱਟਵਰਕ ਤੱਕ ਪਹੁੰਚ ਹੈ, ਤਾਂ ਉਹ ਇੱਕ DNS ਸਰਵਰ ਲਾਂਚ ਕਰ ਸਕਦੇ ਹਨ ਜੋ mDNS ਬੇਨਤੀਆਂ ਨੂੰ ਪ੍ਰਸਾਰਿਤ ਕਰਕੇ ਕਮਜ਼ੋਰ ਡਿਵਾਈਸਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰਦਾ ਹੈ।

• NetX (Azure RTOS NetX) ਨੈੱਟਵਰਕਿੰਗ ਸਟੈਕ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ, ਜੋ ਕਿ ThreadX RTOS ਲਈ ਵਿਕਸਤ ਕੀਤੀ ਗਈ ਸੀ ਅਤੇ 2019 ਵਿੱਚ Microsoft ਦੁਆਰਾ ਪ੍ਰਾਪਤ ਕੀਤੇ ਜਾਣ ਤੋਂ ਬਾਅਦ ਜਨਤਕ ਤੌਰ 'ਤੇ ਪ੍ਰਗਟ ਕੀਤੀ ਗਈ ਸੀ, ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਸੇਵਾ ਤੋਂ ਇਨਕਾਰ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਹ ਮੁੱਦਾ ਰੈਜ਼ੋਲਵਰ ਲਾਗੂਕਰਨ ਵਿੱਚ ਸੰਕੁਚਿਤ DNS ਸੁਨੇਹਿਆਂ ਨੂੰ ਪਾਰਸ ਕਰਨ ਵਿੱਚ ਇੱਕ ਗਲਤੀ ਕਾਰਨ ਹੋਇਆ ਸੀ।

ਟੈਸਟ ਕੀਤੇ ਗਏ ਨੈੱਟਵਰਕ ਸਟੈਕਾਂ ਵਿੱਚੋਂ ਜਿਨ੍ਹਾਂ ਵਿੱਚ DNS ਸੁਨੇਹਿਆਂ ਵਿੱਚ ਵਾਰ-ਵਾਰ ਡੇਟਾ ਦੇ ਸੰਕੁਚਨ ਨਾਲ ਸਬੰਧਤ ਕਮਜ਼ੋਰੀਆਂ ਨਹੀਂ ਮਿਲੀਆਂ, ਹੇਠ ਲਿਖੇ ਪ੍ਰੋਜੈਕਟਾਂ ਦੇ ਨਾਮ ਦਿੱਤੇ ਗਏ ਸਨ: lwIP, Nut/Net, Zephyr, uC/TCP-IP, uC/TCP-IP, FreeRTOS+TCP, OpenThread, ਅਤੇ FNET। ਪਹਿਲੇ ਦੋ (Nut/Net ਅਤੇ lwIP) DNS ਸੁਨੇਹਿਆਂ ਵਿੱਚ ਸੰਕੁਚਨ ਦਾ ਬਿਲਕੁਲ ਵੀ ਸਮਰਥਨ ਨਹੀਂ ਕਰਦੇ, ਜਦੋਂ ਕਿ ਦੂਸਰੇ ਇਸ ਕਾਰਵਾਈ ਨੂੰ ਬਿਨਾਂ ਕਿਸੇ ਰੁਕਾਵਟ ਦੇ ਲਾਗੂ ਕਰਦੇ ਹਨ। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਇਹ ਨੋਟ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿ ਉਹੀ ਖੋਜਕਰਤਾਵਾਂ ਨੇ ਪਹਿਲਾਂ Treck, uIP, ਅਤੇ PicoTCP ਸਟੈਕਾਂ ਵਿੱਚ ਸਮਾਨ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਸੀ।

ਸਰੋਤ: opennet.ru