CVE-2022-23093

सारांश

ping, pr_pack() फ़ंक्शन में प्रतिक्रियाओं को संसाधित करने के लिए नेटवर्क से रॉ IP पैकेट पढ़ता है। प्रतिक्रिया को संसाधित करने के भाग के रूप में, ping को IP हेडर, ICMP हेडर और यदि मौजूद हो तो एक "कोटेड पैकेट" का पुनर्निर्माण करना होता है, जो उस पैकेट का प्रतिनिधित्व करता है जिसने ICMP त्रुटि उत्पन्न की थी। कोटेड पैकेट में फिर से एक IP हेडर और एक ICMP हेडर होता है। pr_pack() आगे की प्रक्रिया के लिए प्राप्त IP और ICMP हेडर को स्टैक बफ़र्स में कॉपी करता है। ऐसा करने में, यह प्रतिक्रिया या कोटेड पैकेट में IP हेडर के बाद IP विकल्प हेडर की संभावित उपस्थिति को ध्यान में रखने में विफल रहता है। जब IP विकल्प मौजूद होते हैं, तो pr_pack() गंतव्य बफ़र को 40 बाइट्स तक ओवरफ्लो कर देता है। ऊपर वर्णित मेमोरी सुरक्षा बग्स को एक रिमोट होस्ट द्वारा ट्रिगर किया जा सकता है, जिससे ping प्रोग्राम क्रैश हो जाता है। ping प्रक्रिया FreeBSD के सभी प्रभावित संस्करणों पर कैपेबिलिटी मोड सैंडबॉक्स में चलती है और इस प्रकार उस बिंदु पर जहाँ बग हो सकता है, सिस्टम के बाकी हिस्सों के साथ इंटरैक्ट करने में बहुत प्रतिबंधित है।

स्रोत

• CVE-2022-23093PoC

  FreeBSD ICMP बफ़र ओवरफ़्लो, FreeBSD बफ़र ओवरफ़्लो poc

• DrayTek-Exploitएक्सप्लॉइट

  CVE-2022-23093 FreeBSD स्टैक-आधारित ओवरफ़्लो