Уязвимост в NPM пакета pac-resolver, който има 3 милиона изтегляния на седмица

В NPM пакета pac-resolver, който има над 3 млн. изтегляния на седмица, е открита уязвимост (CVE-2021-23406), която позволява да се изпълни собствен JavaScript код в контекста на приложението при изпращане на HTTP заявки от Node.js проекти, които поддържат функцията за автоматична конфигурация на прокси.

Пакетът pac-resolver обработва PAC файлове, които включват сценарий за автоматична конфигурация на прокси. PAC файлът съдържа обикновен JavaScript код с функцията FindProxyForURL, която определя логиката за избиране на прокси в зависимост от хоста и запрашвания URL. Същността на уязвимостта е, че за изпълнението на този JavaScript код в pac-resolver е използван предоставения в Node.js API VM, който позволява изпълнението на JavaScript код в различен контекст на V8 двигателя.

Посоченият API е изрично обозначен в документацията като неподходящ за изпълнение на ненадежден код, тъй като не осигурява пълна изолация на изпълнявания код и позволява достъп до първоначалния контекст. Проблемът е отстранен в версия 5.0.0 на pac-resolver, която е мигрирала към библиотека vm2, предлагаща по-високо ниво на изолация, подходящо за изпълнение на ненадежден код.

При използване на уязвимата версия на pac-resolver, нападателят, чрез предоставяне на специално оформен PAC файл, може да постигне изпълнението на своя JavaScript код в контекста на кода на проекта, използващ Node.js, в случай че в проекта се използват библиотеки, свързани със зависимости с pac-resolver. Най-популярната от проблемните библиотеки е Proxy-Agent, посочена в зависимостите на 360 проекта, включително urllib, aws-cdk, mailgun.js и firebase-tools, които общо имат над три милиона изтегляния на седмица.

Ако приложение, свързано с зависимости с pac-resolver, зарежда PAC файл, предоставен от система с поддръжка на протокола за автоматична конфигурация на прокси WPAD, то за подмяна на злонамерени PAC файлове, нападатели с достъп до локалната мрежа, могат да се възползват от разпространението на прокси настройки чрез DHCP.

Източник: opennet.ru