Zhang Delong

تسمح مشكلة تتعلق باجتياز المسار النسبي في وحدة zip التابعة لـ stdlib بكتابة الملفات خارج دليل الاستخراج المقصود عند معالجة أرشيف zip مُعد خصيصًا. تستخدم الدالتان `zip:unzip/1,2` و`zip:extract/1,2` الدالة `zip:check dir level/2` للتحقق من صحة مسارات الدخول عن طريق تتبع عمق الدليل باستخدام عداد صحيح. ونظرًا لأن عملية التحقق ترفض فقط المسارات التي تكون فيها القيمة النهائية للعداد سالبة، فإن مسارًا مثل `../x/y` يمكن أن يتسبب في أن يصبح العداد سالبًا أثناء عملية التجاوز ثم يعود إلى الصفر، مما يؤدي إلى تجاوز الفحص والتوجيه إلى موقع خارج دليل الاستخراج عبر `add cwd`. توجد هذه المشكلة في الملف `lib/stdlib/src/zip.erl`.

تسمح ثغرة القناة الجانبية للتوقيت في مصادقة كلمة المرور للمهاجمين عن بُعد غير المصادق عليهم بتعداد أسماء المستخدمين. عندما يتم تكوين برنامج SSH الخفي باستخدام خيار `user passwords` أو `password`، تقوم الدالة `check password/3()` في الوحدة النمطية `ssh auth` بإجراء حساب PBKDF2-SHA256 لأسماء المستخدمين الصالحة، ويستغرق ذلك حوالي 300 مللي ثانية. وعلى العكس من ذلك، بالنسبة لأسماء المستخدمين غير الصالحة، تعود الدالة `get password option/2()` في الوحدة النمطية `ssh options` فورًا. ويسمح هذا التباين للمهاجم بالتمييز بين أسماء المستخدمين الصالحة وغير الصالحة في محاولة واحدة.

يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في الدالة `sctp parse error chunk()` الموجودة داخل الملف `erts/emulator/drivers/common/inet drv.c`. تقوم هذه الدالة بتحليل مقاطع SCTP ERROR وكتابة رموز الأسباب في مصفوفة `spec[]` ذات الحجم الثابت والمخصصة من المكدس دون إجراء فحص للحدود. يمكن لمهاجم بعيد غير مصدق عليه، ولديه ارتباط SCTP قائم بمنفذ استماع، إرسال كتلة SCTP ERROR مصممة خصيصًا تحتوي على رموز أسباب زائدة عن الحد لتسبب تجاوز سعة مخزن المكدس، مما يؤدي إلى تعطل آلة BEAM الافتراضية (رفض الخدمة). ونظرًا لأن المهاجم لا يمكنه كتابة سوى قيم 16 بت متداخلة مع علامة ثابتة، فلا يمكن تحقيق عنوان عودة متحكم فيه. بالإضافة إلى ذلك، قد تؤدي كتلة SCTP ERROR المصممة خصيصًا إلى تسريب أجزاء من ذاكرة Erlang VM إلى حزمة الخطأ المستلمة، على الرغم من أن نطاق الكشف محدود لأن البيانات قابلة للقراءة بالفعل من قبل المستخدم الذي يقوم بتشغيل VM. تتطلب هذه المشكلة تضمين دعم SCTP في OTP وفتح مقبس SCTP مستمع عبر `gen sctp` باستخدام الخلفية الافتراضية inet.