Zlib缓冲区错误漏洞（CVE-2022-37434）利用、分析与修复

Zlib是一个广泛使用的数据压缩库，支持gzip、zlib和deflate等格式。Zlib可以提高数据传输和存储的效率，但也可能存在安全风险。近日，Zlib中发现了一个安全漏洞，漏洞编号为CVE-2022-37434，属于系统漏洞，风险级别为中危，存在EXP。该漏洞通过一个大的gzip标头额外字段在inflate.c函数中触发了一个基于堆的缓冲区错误。但是，此漏洞仅适用于调用inflateGetHeader的应用程序。该漏洞影响的软件版本为1.2.11-17，来源为rpm。

**漏洞原理**

inflate.c函数是Zlib中用来解压缩数据的函数，它可以处理不同格式的压缩数据，包括gzip格式。gzip格式的数据由一个固定的头部和一个可变的额外字段组成，额外字段可以包含一些元数据信息，比如文件名、注释等。inflateGetHeader函数是用来从gzip格式的数据中获取头部信息的函数，它会将头部信息存储在一个名为gz_header结构体中。

gz_header结构体中有一个成员变量叫做extra_len，它表示额外字段的长度。inflateGetHeader函数会根据extra_len的值来分配一个堆内存空间，并将额外字段的内容拷贝到该空间中。然而，在分配堆内存空间之前，inflateGetHeader函数没有对extra_len的值进行有效性检查，导致可能分配一个过大或过小的堆内存空间。如果分配了一个过大的堆内存空间，则会造成内存浪费和性能下降；如果分配了一个过小的堆内存空间，则会造成堆内存越界读或写。

当攻击者控制了gzip格式的数据，并且设置了一个非常大的extra_len值时，就可以触发这个漏洞。如果攻击者还能控制额外字段的内容，则可以利用这个漏洞来读取或修改堆内存中的其他数据，从而进行信息泄露或代码执行等攻击。

**影响范围**

该漏洞影响了Zlib 1.2.12及之前的版本。如果您使用了这些版本，并且调用了inflateGetHeader函数来处理gzip格式的数据，那么您可能存在该漏洞。

**风险级别**

该漏洞被评为中危。因为该漏洞需要攻击者能够提供恶意的gzip格式的数据，并且能够控制额外字段的长度和内容。但是，一旦攻击者满足了这些条件，他们就可以利用这个漏洞来读取或修改堆内存中的任意数据，从而进行信息泄露或代码执行等攻击。

**利用方法**

利用该漏洞的方法有多种，以下是一些常见的例子：

- 利用已有的EXP来自动化地探测和利用该漏洞。该EXP可以在GitHub上找到，它可以生成一个恶意的gzip格式的数据，并将其发送给目标服务器，从而触发该漏洞。
- 利用inflateGetHeader函数和gzip格式的数据来读取或修改堆内存中的任意数据。具体步骤如下：
  - 创建一个恶意的gzip格式的数据，其中设置一个非常大的extra_len值，并且控制额外字段的内容，比如包含一些shellcode或其他敏感信息。
  - 调用inflateGetHeader函数，将恶意的gzip格式的数据作为参数传入，从而触发该漏洞。
  - 根据额外字段的内容，读取或修改堆内存中的其他数据，从而进行信息泄露或代码执行等攻击。

**修复措施**

针对该漏洞，我们可以采取以下措施来修复：

- 升级到CentOS Stream release 8并执行yum update zlib -y来修复该漏洞。需要注意的是，CentOS 8的yum源已经停止更新，因此需要升级到CentOS Stream release 8。
- 在修复前，用户可以采取一些措施来降低风险，比如限制inflateGetHeader函数的使用、验证gzip格式的数据的合法性等。
- 定期监测系统的运行状态和日志，发现异常及时处理。

**总结**

Zlib缓冲区错误漏洞（CVE-2022-37434）是一种由于未检查额外字段长度导致的漏洞，攻击者可以利用该漏洞读取或修改堆内存中的任意数据，从而进行信息泄露或代码执行等攻击。为了保障系统的安全，建议用户尽快升级到最新版本，并加强系统的安全配置和监测。