CVE-2020-1350 (SIGRed) - विंडोज DNS DoS शोषण

बग का श्रेय पूरी तरह से Check Point Research (@_cpresearch_) को जाता है जिन्होंने इस बग का एक अविश्वसनीय विवरण लिखा (पोस्ट के लिए @sagitz_ को सलाम) उनका विवरण यहाँ पाया जा सकता है।

यह शोषण @maxpl0it द्वारा लिखा गया था

यह कैसे काम करता है इसका त्वरित सारांश:

1. LAN पर आप एक DNS अनुरोध (अधिक विशेष रूप से, SIG रिकॉर्ड्स के लिए एक अनुरोध) एक दुष्ट डोमेन (उदाहरण के लिए 9.evil_domain.com) के लिए ट्रिगर करते हैं
2. यह कमजोर विंडोज सर्वर के DNS सर्वर को भेजा जाता है
3. कमजोर सर्वर उस DNS को अनुरोध भेजता है जिसे वह अनुरोध अग्रेषित करता है (आमतौर पर मानक Google IPs)
4. Google DNS दुष्ट डोमेन के लिए नेमसर्वर्स के साथ उत्तर देता है
5. कमजोर सर्वर तब DNS क्लाइंट के रूप में कार्य करता है और दुष्ट DNS सर्वर को एक अनुरोध भेजता है
6. दुष्ट सर्वर एक पेलोड के साथ उत्तर देता है जो 2-बाइट संख्या को ओवरफ्लो करता है, जिससे आवश्यकता से छोटा आवंटन होता है
7. हस्ताक्षर कॉपी हो जाता है और चीजें टूट जाती हैं (बेशक), कमजोर सर्वर के DNS सर्वर को क्रैश कर देता है

General Setup:

• इस शोषण के लिए आपको अपने सर्वर की ओर इशारा करते हुए अपने स्वयं के नेमसर्वर्स के साथ एक डोमेन स्थापित करना होगा।
• सर्वर सेट करें और इस स्क्रिप्ट को चलाएं। यह TCP और UDP दोनों पर पोर्ट 53 पर सुनेगा।
• यदि आपको यह कहते हुए त्रुटि मिलती है कि पोर्ट व्यस्त हैं, तो यह पता लगाने के लिए netstat -pa का उपयोग करें कि डोमेन पोर्ट पर क्या सुन रहा है (शायद systemd-resolved) और इसे अक्षम + बंद करें। यदि सर्वर पर कुछ भी नहीं सुन रहा है, तो सुनिश्चित करें कि आपने पुनः चलाने से पहले इस स्क्रिप्ट के सभी उदाहरणों को मार दिया है।