Apache Tomcat রিমোট কোড এক্সিকিউশন দুর্বলতা

প্রকাশিত হয়েছে Apache Tomcat-এ একটি দুর্বলতা (CVE-2020-9484) সম্পর্কে তথ্য, Java Servlet, JavaServer Pages, Java Expression Language এবং Java WebSocket প্রযুক্তির একটি উন্মুক্ত বাস্তবায়ন। সমস্যাটি আপনাকে একটি বিশেষভাবে ডিজাইন করা অনুরোধ পাঠিয়ে সার্ভারে কোড এক্সিকিউশন অর্জন করতে দেয়। Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 এবং 7.0.104 রিলিজে দুর্বলতার সমাধান করা হয়েছে।

সফলভাবে দুর্বলতা কাজে লাগাতে, আক্রমণকারীকে সার্ভারে ফাইলের বিষয়বস্তু এবং নাম নিয়ন্ত্রণ করতে সক্ষম হতে হবে (উদাহরণস্বরূপ, যদি অ্যাপ্লিকেশনটির নথি বা ছবি ডাউনলোড করার ক্ষমতা থাকে)। উপরন্তু, আক্রমণ কেবলমাত্র সেই সিস্টেমে সম্ভব যেগুলি ফাইলস্টোর স্টোরেজ সহ PersistenceManager ব্যবহার করে, যেগুলির সেটিংসে sessionAttributeValueClassNameFilter প্যারামিটারটি "নাল" (ডিফল্টরূপে, যদি SecurityManager ব্যবহার না করা হয়) বা একটি দুর্বল ফিল্টার নির্বাচন করা হয় যা বস্তুর অনুমতি দেয়। ডিসিরিয়ালাইজেশন আক্রমণকারীকে অবশ্যই ফাইলস্টোরের অবস্থানের সাপেক্ষে তার নিয়ন্ত্রণ করা ফাইলের পথটিও জানতে হবে বা অনুমান করতে হবে।

উত্স: opennet.ru