Cato ใซใใ cURL SOCKS5 ใใผใใปใใใใกใปใชใผใใผใใญใผ (CVE-2023-38545) ใฎๅๆใจๅฏพ็ญ
่ฆ็ดใใใจใใใฎ่ๅผฑๆงใฏๅฝๅไบๆณใใใฆใใใใใๆทฑๅปใงใฏใชใใใใงใใCatoใฎ้กงๅฎขใจใคใณใใฉใฏๅฎๅ จใงใใ
ๅ ้ฑใcURLใฎใชใชใธใใซไฝ่ ใงใใใ้ทๅนดใซใใใ้็บใๆๅใใDaniel Stenbergใใใฆใใญใฟในใชlibcurl้็บใฉใคใใฉใชใจใcurlใณใใณใใฉใคใณใฆใผใใฃใชใใฃใซๅญๅจใใ้ๅคงๅบฆใฎ้ซใ่ๅผฑๆงใฎใใใฃใผใถใผใใ็บ่กจใใพใใใ
ไธ้ฑ้ใๅพ ใใใใๆๅฅใไบบ้ใซๅฏพใใ่คๆฐใฎๅถๆช็ฏ็ฝชใใใใฆๅฎฃๆฆๅธๅใใชใใใ่ๅผฑๆงใๅ ฌ่กจใใใพใใใ
ไปใซใชใฃใฆๆใใจใใใฎๆๅใฎ็บ่กจใฏใใปใญใฅใชใใฃใจใทในใใ ็ฎก็่ ใใกใซใใใ้ๅบฆใจใใใใใใใใฏใๅผใ่ตทใใใพใใใใใใใlibcurl ใจcurl ใฎไฝฟ็จๆณใไธ็ไธญใงใใใซๅบใๆฎๅใใฆใใใใ่ใใ๏ผCatoใงใฏๅใๆงใซๅบใไฝฟ็จใใใฆใใพใใ่ฉณใใใฏๅพ่ฟฐใใพใ)ใlibcurlใฎใฆใงใใตใคใใใๅผ็จใใพใ – ใคใณใฟใผใใใใซๆฅ็ถใใใฆใใๅฐ็ไธใฎใในใฆใฎไบบ้ใฏใๆ่ญ็ใใฉใใใซใใใใใใๆฏๆฅ (lib)curl ใไฝฟ็จใใฆใใใจๆจๅฎใใใฆใใพใ – ใงใใใใๅฝๅใฎๆธๅฟตใฏๅฝ็ถใงใใใ
libcurl ใฉใคใใฉใชใจcurl ใฆใผใใฃใชใใฃใฏใURLใจใฎๅฏพ่ฉฑใใใพใใพใชใใซใใใญใใณใซ ใใกใคใซ่ปข้ใซไฝฟ็จใใใใในใฆใฎไธป่ฆใช Linux/UNIX ใใฃในใใชใใฅใผใทใงใณใซใใณใใซใใใฆใใพใใใใใใใใใใ็็ฑใใใใใญใธใงใฏใใฎ็ฎก็่ ใฏ่ๅผฑๆงใ้ๅ ฌ้ใซใใใใจใๆฑบใใๆปๆ่ ใ้ปๆญขใใใใใซ่ฉณ็ดฐใใปใจใใฉๅ ฑๆใใใใใใ้ฉ็จๆธใใผใธใงใณใๅ ฌ้ใใใใจใใซๅใใฆใใใใใฎใใใฑใผใธ็ฎก็ใทในใใ ใงๆบๅใๆดใใฆใใ้ใOS ใใฃในใใชใใฅใผใทใงใณใฎ็ฎก็่ ใซไบๅใซ้็ฅใใใ ใใงใใใ
Rapid CVE Mitigation by Cato Security Research่ๅผฑๆงใฎ่ฉณ็ดฐ
ใใใใกใปใชใผใใผใใญใผใฎ่ๅผฑๆงใๅซใใณใผใใฏใSOCKS5ใใญใญใทใใญใใณใซใใตใใผใใใcurlใฎไธ้จใงใใ
SOCKS5ใฏใ็ต็นใฎใใญใญใทใ่จญๅฎใใใใTorใใใใฏใผใฏใงไฝฟใใใฆใใใใใซใใฉใใฃใใฏใๅฟๅๅใใใใใใใใฎใใใ็ฅใใใใทใณใใซใชใใญใใณใซใงใ๏ผๆ่ฟใงใฏใใพใไฝฟใใใฆใใพใใใ๏ผใ
่ๅผฑๆงใฏlibcurlใฎใในใๅ่งฃๆฑบใซใใใใใฎใในใๅ่งฃๆฑบใฏใฟใผใฒใใใฎใใญใญใทใตใผใใผใซๅง่ญฒใใใใใlibcurl่ช่บซใซใใฃใฆ่กใใใพใใ255ใใคใไปฅไธใฎใในใๅใไธใใใใๅ ดๅใใญใผใซใซ่งฃๆฑบใซๅใๆฟใใใ่งฃๆฑบใใใใขใใฌในใฎใฟใๆธกใใใพใใใใฎใใฐใฎใใใงใใใณใใทใงใคใฏใๅๅใซ้ ใๅ ดๅ๏ผๆ็จฟใซใใใจใใๅๅใซ้ ใใใจใฏๅ ธๅ็ใชใตใผใใผใฎใฌใคใใณใทใผใๆใใพใ๏ผใใใใใกใปใชใผใใผใใญใผใๅผใ่ตทใใใใ่งฃๆฑบใใใ็ตๆใฎไปฃใใใซใ้ทใใใใในใๅใๅ จไฝใใใใใกใซใณใใผใใใๅฏ่ฝๆงใใใใพใใ
่ๅผฑๆงใๆช็จใใใใฎใซๆบใใใใๅฟ
่ฆใใใๆกไปถใฏใๅ
ทไฝ็ใซๆฌกใฎใจใใใงใใ
- ใCURLOPT_BUFFERSIZEใใ่จญๅฎใใฆใใชใใขใใชใฑใผใทใงใณใใพใใฏ 65541 ๆชๆบใซ่จญๅฎใใฆใใใขใใชใฑใผใทใงใณใcurl ใฆใผใใฃใชใใฃ่ชไฝใฏใใฎๅคใ100kBใซ่จญๅฎใใใใใ็นๅฅใซใณใใณใใฉใคใณใงๅคๆดใใชใ้ใใฏ่ๅผฑใงใฏใชใใใจใซๆณจๆใใฆใใ ใใใ
- CURLOPT_PROXYTYPEใ CURLPROXY_SOCKS5_HOSTNAME ๅใซ่จญๅฎใใพใใ
- CURLOPT_PROXYใพใใฏCURLOPT_PRE_PROXYใฏใในใญใผใ socks5h://ใไฝฟ็จใใใใใซ่จญๅฎใใพใใ
ใใใใกใปใชใผใใผใใญใผใๆช็จใใๅฏ่ฝๆงใฎใใๆนๆณใจใใฆใๆปๆ่ ใSOCKS5็ต็ฑใงlibcurlใฏใฉใคใขใณใใใใขใฏใปในใใใใฆใงใใตใผใใๅถๅพกใใใใใใกใปใชใผใใผใใญใผใๅผใ่ตทใใใฎใซๅๅใช้ทใใฎใในใๅใๆใคLocationใใใใๅซใ็ดฐๅทฅใใใใชใใคใฌใฏใ๏ผHTTP 30xใฌในใใณใน๏ผใ่ฟใใใใใจใงใใ
Catoใฎ(lib)curlใฎไฝฟใๆน
Catoใฏใใใกใใlibcurlใจcurlใใฎใใฎใ่คๆฐใฎ็ฎ็ใงๅฉ็จใใฆใใพใ๏ผ
- curlใจlibcurlใใผในใฎใขใใชใฑใผใทใงใณใฏใในใฏใชใใใ็คพๅ ใขใใชใฑใผใทใงใณใฎใฐใญใผใใซใชใคใณใใฉในใใฉใฏใใฃใงๅบ็ฏๅฒใซไฝฟ็จใใใฆใใพใใ
- CatoใฎSDPใฏใฉใคใขใณใใlibcurlใๅฎ่ฃ ใใ่คๆฐใฎๆฉ่ฝใซไฝฟ็จใใฆใใพใใ
ๅฝ็คพใฏSOCKS5ใไฝฟ็จใใฆใใใใCatoใฎใณใผใใจใคใณใใฉใฏใใใฎCVEใฎใใใชใๅฝขใซๅฏพใใฆใ่ๅผฑใงใฏใใใพใใใ
CatoใซใใCVEใซๅฏพใใๅๆๅ็ญ
CVEใฎ่ฉณ็ดฐใจๅ ฌ้ใใใPOCใซๅบใฅใใCatoใชใตใผใใฉใใฎ็ ็ฉถ่ ใฏใใใใๆช็จใใใๅฏ่ฝๆงใฏไธญ็จๅบฆ๏ฝไฝใใจ่ใใฆใใพใใ
ใจใฏใใใๅฝ็คพใฏใใกใใใใฎCVEใซIPSใทใฐใใใฃใ่ฟฝๅ ใใไปฎๆณใใใใ้ฉ็จใใใใจใงใไธ็ไธญใฎCatoใซๆฅ็ถใใใใตใคใใซไฟ่ญทใๆไพใใไธ็ไธญใฎCatoใซๆฅ็ถใใใใในใฆใฎใฆใผใถใผใจใตใคใใซๅฏพใใฆใๆคๅบใใไฟ่ญทใพใงใฎๆ้ใ1ๆฅใจ3ๆ้ใจๅฎใใฆใจใฏในใใญใคใใฎ่ฉฆใฟใใใญใใฏใใ14ๆ้ๅพใซใฏใใงใซใชใใใคใณไฟ่ญทใๅฉ็จใงใใใใใซใใฆใใพใใ
Catoใฏใๅฝฑ้ฟใๅใใใใผใธใงใณใฏlibcurl 7.69.0ใใ8.3.0ใพใงใงใ่ฉฒๅฝใใใตใผใใผใจใขใใชใฑใผใทใงใณใซใใใใๅฝใฆใใใจใๆจๅฅจใใฆใใพใใใใใซใๅ่ฟฐใฎใใใซใ่ๅผฑๆงใ่ช็บใใๅฏ่ฝๆงใฎใใCURLOPT_PROXYTYPEใCURLOPT_PROXYใใใใณCURLOPT_PRE_PROXYใใฉใกใผใฟใฎไฝฟ็จๆณใ็นๅฎใใใใจใงใ็ทฉๅใใใใจใๅฏ่ฝใงใใ
CVE-2023-38545ใซ้ขใใ่ฉณ็ดฐใชใคใณใตใคใใใใใฎไปๅคใใฎ่ๅณๆทฑใใชใฟใฏ็ใชใตใคใใผใปใญใฅใชใใฃใฎ่ฉฑใซใคใใฆใฏใๆฌกใฎCato ใใใใญใฃในใใใ่ใใใ ใใ๏ผใใใฆ่ณผ่ชญใใฆใใ ใใ๏ผ๏ผThe Ring of Defense:ใตใคใใผใปใญใฅใชใใฃใฎใใใใญใฃในใ๏ผ้ณๅฃฐ็ใใใ๏ผใ
Savanti๏ผใจใผใธใงใณใๅAIใCatoใฎ็ ็ฉถ้็บๅน็ใใฉใ้ซใใใ
Cato SASEใฎ้ฒๅ๏ผๆฐใใชใใใฉใใใใฉใผใ ็ตๆธใใฎๆไปฃใธใใใใ
