CVE-2019-3822

Stack-based buffer overflow w libcurl podczas obsługi NTLM type-3

CVSS 9.8v3.1pub. 2019-02-06upd. 2024-11-21

Biblioteka libcurl w wersjach od 7.36.0 do przed 7.64.0 zawiera podatność typu stack-based buffer overflow w mechanizmie uwierzytelniania NTLM. Błąd umożliwia zdalnemu atakującemu przejęcie kontroli nad aplikacją bez jakiegokolwiek uwierzytelnienia.

▸ Pokaż oryginał (EN)

libcurl versions from 7.36.0 to before 7.64.0 are vulnerable to a stack-based buffer overflow. The function creating an outgoing NTLM type-3 header (`lib/vauth/ntlm.c:Curl_auth_create_ntlm_type3_message()`), generates the request HTTP header contents based on previously received data. The check that exists to prevent the local buffer from getting overflowed is implemented wrongly (using unsigned math) and as such it does not prevent the overflow from happening. This output data can grow larger than the local buffer if very large 'nt response' data is extracted from a previous NTLMv2 header provided by the malicious or broken HTTP server. Such a 'large value' needs to be around 1000 bytes or more. The actual payload data copied to the target buffer comes from the NTLMv2 type-2 response header.

🤖 Analiza AI

Jak działa

Podatność znajduje się w funkcji `Curl_auth_create_ntlm_type3_message()` odpowiedzialnej za tworzenie nagłówka HTTP NTLM type-3. Funkcja generuje treść nagłówka na podstawie danych odebranych wcześniej od serwera — w tym danych 'nt response' zawartych w nagłówku NTLMv2 type-2. Zabezpieczenie przed przepełnieniem lokalnego bufora zostało zaimplementowane nieprawidłowo: użyto arytmetyki na liczbach bez znaku (unsigned math), przez co sprawdzenie granic nie działa poprawnie. Jeśli złośliwy lub błędny serwer HTTP dostarczy odpowiednio duże dane 'nt response' (rzędu 1000 bajtów lub więcej), skopiowane dane przekroczą granicę lokalnego bufora na stosie, powodując jego przepełnienie.

Skutki

Atakujący kontrolujący serwer HTTP lub zdolny do przeprowadzenia ataku man-in-the-middle może doprowadzić do przepełnienia bufora na stosie, co potencjalnie umożliwia zdalne wykonanie dowolnego kodu (RCE) lub destabilizację aplikacji korzystającej z libcurl.

Mitygacja

Należy zaktualizować libcurl do wersji 7.64.0 lub nowszej. Użytkownicy dystrybucji Ubuntu i Red Hat Enterprise Linux powinni zastosować patche dostępne u producenta zgodnie z referencjami (RHSA-2019:3701). Zalecane jest również ograniczenie połączeń aplikacji korzystających z libcurl wyłącznie do zaufanych serwerów HTTP, co zmniejsza ryzyko ataku przez złośliwy serwer.

Kogo dotyczy

libcurl w wersjach od 7.36.0 do przed 7.64.0; dotknięte są również systemy Ubuntu Linux oraz produkty innych dostawców korzystające z podatnych wersji biblioteki (np. produkty Siemens wskazane w referencjach)

Uwagi

Podatność dotyczy wyłącznie scenariuszy, w których aplikacja kliencka nawiązuje połączenie z serwerem HTTP obsługującym uwierzytelnianie NTLMv2 — atakujący musi kontrolować serwer lub znajdować się na ścieżce komunikacji (man-in-the-middle). Błąd został zgłoszony i opisany przez zespół curl.haxx.se.