Dobësi në pppd dhe lwIP që lejon ekzekutimin e kodit në distancë me të drejta root

Në paketën pppd u zbulua vulnerabiliteti (CVE-2020-8597), e cila lejon ekzekutimin e kodit tuaj përmes dërgimit të kërkesave të formatuara në mënyrë të veçantë për autentifikim në sistemet që përdorin protokollin PPP (Point-to-Point Protocol) ose PPPoE (PPP mbi Ethernet). Këta protokolla zakonisht përdoren nga ofruesit për të organizuar lidhjen përmes Ethernet-it ose DSL, si dhe përdoren në disa VPN (p.sh., pptpd dhe openfortivpn). Për të verifikuar nëse sistemet tuaja janë të prekura nga problemi është përgatitur prototipi i eksploitit.

Dobësia shkaktohet nga mbushja e tamponit në zbatimin e protokollit të autentifikimit EAP (Extensible Authentication Protocol). Sulmi mund të kryhet në fazën para kalimit të autentifikimit duke dërguar një paketë me tipin EAPT_MD5CHAP, e cila përfshin një emër shumë të gjatë host-i, të cilat nuk përputhen në tamponin e ndarë. Për shkak të një gabimi në kodin e verifikimit të madhësisë së fushës rhostname, sulmuesi mund të mbushë të dhëna përtej tamponit mbi grumbullin dhe të arrijë ekzekutimin e kodit të tij me privilegje root. Dobësia shfaqet nga ana e serverit dhe klientit, dmth. jo vetëm serveri mund të sulmohet, por gjithashtu edhe klienti që përpiqet të lidhë me një server të kontrolluar nga sulmuesi (p.sh., një keqbërës mund të hakerojë fillimisht serverin përmes dobësisë dhe pastaj të fillojë të godasë klientët që lidhen).

Problemi prek versionet pppd nga 2.4.2 deri në 2.4.8 përfshirë dhe është eliminuar në formën patch-it. Dobësia gjithashtu preket staku lwIP, por në konfigurimin e paracaktuar në lwIP mbështetja EAP nuk është aktivizuar.

Statusi i eliminimit të problemit në distribucionet mund të shihet në këto faqet: Debian, Ubuntu, RHEL, Fedora, SUSE, OpenWRT, Arch, NetBSD. Në RHEL, OpenWRT dhe SUSE, paketa pppd është ndërtuar me aktivizimin e mbrojtjes "Stack Smashing Protection" (režimi "-fstack-protector" në gcc), e cila kufizon shfrytëzimin e dështimeve. Përveç distribucioneve, vulnerabiliteti është konfirmuar gjithashtu në disa produkte Cisco (CallManager), TP-LINK dhe Synology (DiskStation Manager, VisualStation VS960HD dhe Router Manager), duke përdorur kodin pppd ose lwIP.

Burimi: opennet.ru