{"id":103950,"date":"2022-05-04T15:37:02","date_gmt":"2022-05-04T13:37:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-uclibc-i-uclibc-ng-pozvolyayushhaya-podmenit-dannye-v-keshe-dns"},"modified":"2022-05-04T15:37:02","modified_gmt":"2022-05-04T13:37:03","slug":"uyazvimost-v-uclibc-i-uclibc-ng-pozvolyayushhaya-podmenit-dannye-v-keshe-dns","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-uclibc-i-uclibc-ng-pozvolyayushhaya-podmenit-dannye-v-keshe-dns","title":{"rendered":"Luka w uClibc i uClibc-ng, umo\u017cliwiaj\u0105ca fa\u0142szowanie danych w pami\u0119ci podr\u0119cznej DNS","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

W standardowych bibliotekach C uClibc i uClibc-ng, stosowanych w wielu urz\u0105dzeniach wbudowanych i przeno\u015bnych, wykryto luk\u0119 (CVE nie przypisano), kt\u00f3ra umo\u017cliwia wprowadzenie fa\u0142szywych danych do pami\u0119ci podr\u0119cznej DNS, co mo\u017ce by\u0107 wykorzystane do podmiany IP dowolnej domeny w pami\u0119ci podr\u0119cznej i przekierowania zapyta\u0144 do domeny na serwer napastnika. <\/p>\n

Problem dotyczy r\u00f3\u017cnych firmware'\u00f3w Linuksa dla router\u00f3w, punkt\u00f3w dost\u0119pu i urz\u0105dze\u0144 Internetu rzeczy, a tak\u017ce dystrybucji Linuksa dla system\u00f3w wbudowanych, takich jak OpenWRT i Embedded Gentoo. Zauwa\u017cono, \u017ce luka wyst\u0119puje w urz\u0105dzeniach wielu producent\u00f3w (na przyk\u0142ad, uClibc jest u\u017cywany w firmware'ach Linksys, Netgear i Axis), ale poniewa\u017c w uClibc i uClibc-ng luka pozostaje nieusuni\u0119ta, szczeg\u00f3\u0142owe informacje na temat konkretnych urz\u0105dze\u0144 i producent\u00f3w, w kt\u00f3rych produktach wyst\u0119puje problem, nie s\u0105 na razie ujawniane. <\/p>\n

Luka jest spowodowana u\u017cywaniem w kodzie wysy\u0142ania zapyta\u0144 DNS przewidywalnych identyfikator\u00f3w transakcji. Identyfikator zapytania DNS wybierany by\u0142 poprzez proste zwi\u0119kszanie licznika bez dodatkowej randomizacji numer\u00f3w port\u00f3w, co umo\u017cliwia\u0142o wadliwe wype\u0142nienie pami\u0119ci podr\u0119cznej DNS poprzez prewencyjne wysy\u0142anie pakiet\u00f3w UDP z fa\u0142szywymi odpowiedziami (odpowied\u017a zostanie zaakceptowana, je\u015bli dotar\u0142a wcze\u015bniej ni\u017c odpowied\u017a prawdziwa i obejmuje poprawny ID). serwera<\/a> W przeciwie\u0144stwie do metody Kami\u0144skiego zaproponowanej w 2008 roku, identyfikatora transakcji nie trzeba nawet zgadywa\u0107, poniewa\u017c jest on od pocz\u0105tku przewidywalny (na pocz\u0105tku jest ustawiana warto\u015b\u0107 1, kt\u00f3ra przy ka\u017cdym zapytaniu wzrasta, a nie jest wybierana losowo).

\"Luka<\/center> <\/p>\n

W specyfikacji ochrony przed przewidywaniem identyfikatora zaleca si\u0119 dodatkowe stosowanie losowego rozk\u0142adu numer\u00f3w port\u00f3w sieciowych, z kt\u00f3rych wysy\u0142ane s\u0105 zapytania DNS, co kompensuje zbyt ma\u0142y rozmiar identyfikatora. Przy w\u0142\u0105czeniu randomizacji port\u00f3w do tworzenia fa\u0142szywej odpowiedzi, opr\u00f3cz przewidywania 16-bitowego identyfikatora, nale\u017cy r\u00f3wnie\u017c ustali\u0107 numer portu sieciowego. W uClibc i uClibc-ng podobna randomizacja nie by\u0142a jawnie w\u0142\u0105czana (przy wywo\u0142aniu bind nie wskazywano losowego portu UDP) i jej stosowanie zale\u017ca\u0142o od ustawie\u0144 systemu operacyjnego. <\/p>\n

Wy\u0142\u0105czenie losowo\u015bci po\u0142\u0105cze\u0144 sprawia, \u017ce okre\u015blenie inkrementowanego identyfikatora zapytania staje si\u0119 trywialnym zadaniem. Jednak nawet w przypadku zastosowania losowo\u015bci, atakuj\u0105cemu wystarczy jedynie zgadn\u0105\u0107 port sieciowy z zakresu 32768\u201360999, co mo\u017cna osi\u0105gn\u0105\u0107 przez masowe wysy\u0142anie fikcyjnych odpowiedzi na r\u00f3\u017cne porty sieciowe.

\"Luka<\/center> <\/p>\n

Problem zosta\u0142 potwierdzony we wszystkich aktualnych wersjach uClibc i uClibc-ng, w tym w najnowszych wersjach uClibc 0.9.33.2 i uClibc-ng 1.0.40. W wrze\u015bniu 2021 roku informacje o podatno\u015bci zosta\u0142y przes\u0142ane do CERT\/CC w celu skoordynowanego przygotowania poprawek. W styczniu 2022 roku dane dotycz\u0105ce problemu zosta\u0142y przekazane do ponad 200 producent\u00f3w wsp\u00f3\u0142pracuj\u0105cych z CERT\/CC. W marcu podj\u0119to pr\u00f3b\u0119 kontaktu z osob\u0105 odpowiedzialn\u0105 za projekt uClibc-ng, ale odpowiedzia\u0142a, \u017ce nie jest w stanie samodzielnie naprawi\u0107 podatno\u015bci i zaleci\u0142a publiczne ujawnienie informacji o problemie, licz\u0105c na pomoc spo\u0142eczno\u015bci w opracowaniu poprawki. NETGEAR poinformowa\u0142 o wydaniu aktualizacji eliminuj\u0105cej podatno\u015b\u0107.
\n
\u0179r\u00f3d\u0142o: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0445 \u0421\u0438-\u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0430\u0445 uClibc \u0438 uClibc-ng, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0445 \u0432\u043e \u043c\u043d\u043e\u0433\u0438\u0445 \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c\u044b\u0445 \u0438 \u043f\u043e\u0440\u0442\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE \u043d\u0435 \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0444\u0438\u043a\u0442\u0438\u0432\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u043a\u044d\u0448 DNS, \u0447\u0442\u043e \u043c\u043e\u0436\u043d\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c \u0434\u043b\u044f \u043f\u043e\u0434\u043c\u0435\u043d\u044b \u0432 \u043a\u044d\u0448\u0435 IP-\u0430\u0434\u0440\u0435\u0441\u0430 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u043e\u0433\u043e \u0434\u043e\u043c\u0435\u043d\u0430 \u0438 \u043f\u0435\u0440\u0435\u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0439 \u043a \u0434\u043e\u043c\u0435\u043d\u0443 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0430. \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u0437\u0430\u0442\u0440\u0430\u0433\u0438\u0432\u0430\u0435\u0442 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 Linux-\u043f\u0440\u043e\u0448\u0438\u0432\u043a\u0438 \u0434\u043b\u044f \u043c\u0430\u0440\u0448\u0440\u0443\u0442\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432, \u0442\u043e\u0447\u0435\u043a \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u0438 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0430-\u0432\u0435\u0449\u0435\u0439, \u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":103951,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-103950","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Podatno\u015b\u0107 w uClibc i uClibc-ng, umo\u017cliwiaj\u0105ca podmian\u0119 danych w pami\u0119ci podr\u0119cznej DNS | ProHoster","description":"W standardowych bibliotekach C uClibc i uClibc-ng, stosowanych w wielu urz\u0105dzeniach wbudowanych i przeno\u015bnych, wykryto podatno\u015b\u0107 (CVE nie przypisano), kt\u00f3ra pozwala na wprowadzenie fa\u0142szywych danych do pami\u0119ci podr\u0119cznej DNS.","canonical_url":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-uclibc-i-uclibc-ng-pozvolyayushhaya-podmenit-dannye-v-keshe-dns","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pl_PL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u0432 uClibc \u0438 uClibc-ng, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u043e\u0434\u043c\u0435\u043d\u0438\u0442\u044c \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u043a\u044d\u0448\u0435 DNS | ProHoster","og:description":"\u0412 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0445 \u0421\u0438-\u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0430\u0445 uClibc \u0438 uClibc-ng, \u043f\u0440\u0438\u043c\u0435\u043d\u044f\u0435\u043c\u044b\u0445 \u0432\u043e \u043c\u043d\u043e\u0433\u0438\u0445 \u0432\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c\u044b\u0445 \u0438 \u043f\u043e\u0440\u0442\u0430\u0442\u0438\u0432\u043d\u044b\u0445 \u0443\u0441\u0442\u0440\u043e\u0439\u0441\u0442\u0432\u0430\u0445, \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE \u043d\u0435 \u043f\u0440\u0438\u0441\u0432\u043e\u0435\u043d), \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0430\u044f \u043f\u043e\u0434\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0444\u0438\u043a\u0442\u0438\u0432\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435 \u0432 \u043a\u044d\u0448 DNS, \u0447\u0442\u043e \u043c\u043e\u0436\u043d\u043e.","og:url":"https:\/\/prohoster.info\/pl\/blog\/news\/uyazvimost-v-uclibc-i-uclibc-ng-pozvolyayushhaya-podmenit-dannye-v-keshe-dns","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2022-05-04T13:37:03+00:00","article:modified_time":"2022-05-04T13:37:03+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"103950","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-22 16:01:28","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2022-05-04 13:37:57","updated":"2026-02-22 16:01:28","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/103950","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/comments?post=103950"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/103950\/revisions"}],"predecessor-version":[{"id":162337,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/posts\/103950\/revisions\/162337"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media\/103951"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/media?parent=103950"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/categories?post=103950"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pl\/wp-json\/wp\/v2\/tags?post=103950"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}