PharStreamWrapper লাইব্রেরিতে দুর্বলতা ড্রুপাল, জুমলা এবং Typo3 কে প্রভাবিত করে

লাইব্রেরিতে PharStreamWrapper, যা হ্যান্ডলারদের বিরুদ্ধে সুরক্ষা প্রদান করে এর আক্রমণ "ফার" ফরম্যাটে ফাইল প্রতিস্থাপনের মাধ্যমে, চিহ্নিত দুর্বলতা (জন্য CVE-2019-11831), যা আপনাকে পাথে “..” অক্ষর প্রতিস্থাপন করে কোড ডিসিরিয়ালাইজেশন সুরক্ষা বাইপাস করতে দেয়। উদাহরণস্বরূপ, একজন আক্রমণকারী একটি আক্রমণের জন্য "phar:///path/bad.phar/../good.phar" এর মতো একটি URL ব্যবহার করতে পারে এবং লাইব্রেরি বেস নাম "/path/good.phar" হাইলাইট করবে যখন চেক করা হচ্ছে, যদিও এই ধরনের পাথ প্রক্রিয়াকরণের সময় "/path/bad.phar" ফাইলটি ব্যবহার করা হবে।

লাইব্রেরিটি CMS TYPO3-এর নির্মাতাদের দ্বারা তৈরি করা হয়েছিল, কিন্তু এটি ড্রুপাল এবং জুমলা প্রকল্পগুলিতেও ব্যবহৃত হয়, যা তাদের দুর্বলতার জন্যও সংবেদনশীল করে তোলে। রিলিজে সমস্যা ঠিক করা হয়েছে PharStreamWrapper 2.1.1 এবং 3.1.1. ড্রুপাল প্রকল্পটি 7.67, 8.6.16 এবং 8.7.1 আপডেটে সমস্যাটির সমাধান করেছে। জুমলায় সমস্যাটি 3.9.3 সংস্করণ থেকে দেখা যাচ্ছে এবং রিলিজ 3.9.6 এ ঠিক করা হয়েছে। TYPO3 এ সমস্যা সমাধানের জন্য, আপনাকে PharStreamWapper লাইব্রেরি আপডেট করতে হবে।

ব্যবহারিক দিক থেকে, PharStreamWapper-এ একটি দুর্বলতা 'অ্যাডমিনিস্টার থিম' অনুমতি সহ একজন ড্রুপাল কোর ব্যবহারকারীকে একটি ক্ষতিকারক phar ফাইল আপলোড করতে এবং এতে থাকা পিএইচপি কোডটিকে একটি বৈধ ফার্ আর্কাইভের ছদ্মবেশে কার্যকর করার অনুমতি দেয়। মনে রাখবেন যে "ফার ডিসিরিয়ালাইজেশন" আক্রমণের সারমর্ম হল যে PHP ফাংশনের লোড করা হেল্প ফাইলগুলি পরীক্ষা করার সময় file_exists(), এই ফাংশনটি স্বয়ংক্রিয়ভাবে Phar ফাইল (PHP আর্কাইভ) থেকে মেটাডেটা ডিসিরিয়ালাইজ করে যখন "phar://" দিয়ে শুরু হওয়া পাথগুলি প্রক্রিয়া করা হয়। . একটি phar ফাইলকে একটি চিত্র হিসাবে স্থানান্তর করা সম্ভব, যেহেতু file_exists() ফাংশনটি MIME প্রকার বিষয়বস্তু দ্বারা নির্ধারণ করে, এক্সটেনশন দ্বারা নয়।

উত্স: opennet.ru