Zhangph

O wolfSSH não valida se o identificador de curva ECDSA em um blob de chave de host KEXDH REPLY corresponde ao algoritmo negociado durante a troca de chaves. Na função `ParseECCPubKey()`, a string de algoritmo do blob é usada para derivar a curva via `NameToId`/`wcPrimeForId` sem a verificação em relação ao `ssh->handshake->pubKeyId` negociado. Além disso, a string do identificador de curva RFC 5656 é descartada via `GetSkip()` em vez de ser comparada. Um invasor man-in-the-middle ativo pode substituir um blob de chave de host contendo uma curva ECDSA diferente, fazendo com que o cliente importe a chave na curva errada. Como o invasor controla a chave privada para a curva substituída, a verificação de assinatura é bem-sucedida. A exploração requer uma posição ativa de man-in-the-middle e um callback de verificação de chave pública permissivo, como Trust On First Use (TOFU), verificação apenas por nome de algoritmo ou correspondência de impressão digital (fingerprint) com a chave analisada.

Quando compilado com a flag `--enable-fwd`, a função `DoChannelOpen()` em `src/internal.c` aplica a callback de política de encaminhamento apenas a aberturas de canal `direct-tcpip`. Consequentemente, aberturas `forwarded-tcpip` são admitidas sem verificações de autorização e não são limitadas em número, permitindo que um peer SSH malicioso force um endpoint a alocar buffers por canal ilimitados para canais de encaminhamento não autorizados. Além disso, o cliente não verifica aberturas `forwarded-tcpip` em relação aos encaminhamentos registrados com solicitações `tcpip-forward`, conforme exigido pela seção 7.2 da RFC 4254, permitindo que um servidor malicioso abra canais de encaminhamento para endereços e portas não solicitados pelo cliente.

Uma falha de corrupção de memória ocorre ao lidar com registros de recurso APL (Address Prefix List) durante o processo de serialização ou gravação de uma zona no disco. O problema decorre de uma validação de entrada e verificação de limites inadequadas do campo `adflength`. Um invasor pode causar um estouro de buffer baseado em pilha ao introduzir um registro APL especialmente criado, com um `adflength` maior do que o permitido para a família de endereços, em uma zona. Isso pode resultar na sobrescrita de até 111 bytes controlados pelo invasor na pilha, levando potencialmente a uma negação de serviço ou execução de código arbitrário.

O DIGEST-MD5 contém uma desreferência de ponteiro NULL que afeta tanto clientes quanto servidores. Este problema ocorre no arquivo lib/digest-md5/getsubopt.c quando um token conhecido é fornecido sem um caractere = acompanhante.