Critical LXD flaw lets attackers pose as trusted clients, Canonical warns

ایل ایکس ڈی میں سنگین خامی، حملہ آور قابل اعتماد کلائنٹ بن کر داخل ہو سکتے ہیں

LXD में गंभीर खामी, हमलावर भरोसेमंद क्लाइंट बनकर घुस सकते हैं

Canonical has disclosed a maximum-severity flaw, rated 10.0, in its LXD and MicroCloud systems that lets an attacker pose as a trusted client without holding that client's private key. The server wrongly checked every certificate in a client's chain against its trust store, even though only the first certificate is proved by a private key, so a public certificate from a trusted client could be attached behind the attacker's own. An attacker also needs network access to the system's HTTPS API. If the impersonated client is privileged, the attacker could reach its virtual machines and possibly gain root access to the host. Fixed versions have been released, including LXD 6.10.1 and MicroCloud 3.4.1, and the Incus project fixed the same flaw in version 7.6.0. There is no public sign the flaw has been exploited.

کینونیکل نے اپنے ایل ایکس ڈی اور مائیکرو کلاؤڈ سسٹمز میں سب سے سنگین درجے کی خامی کا انکشاف کیا ہے، جس کی شدت 10.0 بتائی گئی ہے۔ اس خامی سے حملہ آور کسی قابل اعتماد کلائنٹ کا پرائیویٹ کلید رکھے بغیر اسی کلائنٹ کی صورت میں داخل ہو سکتا ہے۔ سرور نے کلائنٹ کی زنجیر کے ہر سرٹیفکیٹ کو چیک کیا، حالانکہ صرف پہلا سرٹیفکیٹ پرائیویٹ کلید سے ثابت ہوتا ہے، اس لیے قابل اعتماد کلائنٹ کا عوامی سرٹیفکیٹ حملہ آور کے اپنے سرٹیفکیٹ کے پیچھے لگایا جا سکتا تھا۔ حملے کے لیے سسٹم کے ایچ ٹی ٹی پی ایس اے پی آئی تک نیٹ ورک رسائی بھی ضروری ہے۔ اگر نقل کیا گیا کلائنٹ بااختیار ہو تو حملہ آور اس کی ورچوئل مشینوں تک پہنچ سکتا ہے اور شاید میزبان کمپیوٹر کا مکمل کنٹرول بھی حاصل کر سکتا ہے۔ درست شدہ ورژن جاری کر دیے گئے ہیں، جن میں ایل ایکس ڈی 6.10.1 اور مائیکرو کلاؤڈ 3.4.1 شامل ہیں، اور انکس نے یہی خامی ورژن 7.6.0 میں ٹھیک کی ہے۔ ابھی تک اس خامی کے استعمال ہونے کا کوئی عوامی ثبوت نہیں ملا۔

कैनोनिकल ने अपने LXD और MicroCloud सिस्टम में सबसे गंभीर खामी का खुलासा किया है, जिसकी गंभीरता 10.0 बताई गई है। इस खामी से हमलावर किसी भरोसेमंद क्लाइंट की प्राइवेट कुंजी के बिना ही उसी क्लाइंट के रूप में घुस सकता है। सर्वर ने क्लाइंट की चेन के हर सर्टिफिकेट की जाँच की, हालाँकि सिर्फ पहला सर्टिफिकेट ही प्राइवेट कुंजी से साबित होता है, इसलिए भरोसेमंद क्लाइंट का सार्वजनिक सर्टिफिकेट हमलावर के अपने सर्टिफिकेट के पीछे लगाया जा सकता था। हमले के लिए सिस्टम के HTTPS API तक नेटवर्क पहुँच भी ज़रूरी है। अगर नकल किया गया क्लाइंट विशेषाधिकार वाला हो तो हमलावर उसकी वर्चुअल मशीनों तक पहुँच सकता है और शायद होस्ट कंप्यूटर का पूरा नियंत्रण भी पा सकता है। ठीक किए गए संस्करण जारी कर दिए गए हैं, जिनमें LXD 6.10.1 और MicroCloud 3.4.1 शामिल हैं, और Incus ने यही खामी संस्करण 7.6.0 में ठीक की है। अभी तक इस खामी के इस्तेमाल का कोई सार्वजनिक सबूत नहीं मिला है।