🥇বিটবাকেট সার্ভার কোড এক্সিকিউশন দুর্বলতা

বিটবাকেট সার্ভারে একটি জটিল দুর্বলতা (CVE-2022-36804) চিহ্নিত করা হয়েছে, গিট রিপোজিটরিগুলির সাথে কাজ করার জন্য একটি ওয়েব ইন্টারফেস স্থাপনের জন্য একটি প্যাকেজ, যা সার্ভারে নির্বিচারে কোড চালানোর জন্য প্রাইভেট বা পাবলিক রিপোজিটরিগুলিতে পড়ার অ্যাক্সেস সহ দূরবর্তী আক্রমণকারীকে অনুমতি দেয়। সম্পূর্ণ HTTP অনুরোধ পাঠানোর মাধ্যমে। সমস্যাটি 6.10.17 সংস্করণ থেকে উপস্থিত রয়েছে এবং বিটবাকেট সার্ভারে সমাধান করা হয়েছে এবং বিটবাকেট ডেটা সেন্টার 7.6.17, 7.17.10, 7.21.4, 8.0.3, 8.2.2 এবং 8.3.1 প্রকাশ করে। দুর্বলতা bitbucket.org ক্লাউড পরিষেবাতে প্রদর্শিত হয় না, তবে শুধুমাত্র তাদের প্রাঙ্গনে ইনস্টল করা পণ্যগুলিকে প্রভাবিত করে৷

বাগক্রাউড বাগ বাউন্টি উদ্যোগের অংশ হিসাবে নিরাপত্তা গবেষক দ্বারা দুর্বলতা চিহ্নিত করা হয়েছিল, যা পূর্বে অজানা দুর্বলতা চিহ্নিত করার জন্য পুরস্কার প্রদান করে। পুরস্কারের পরিমাণ ছিল ৬ হাজার ডলার। আক্রমণের পদ্ধতি এবং শোষণের প্রোটোটাইপ সম্পর্কে বিশদ প্যাচ প্রকাশিত হওয়ার 6 দিন পরে প্রকাশ করার প্রতিশ্রুতি দেওয়া হয়েছে। প্যাচ প্রয়োগ করার আগে আপনার সিস্টেমে আক্রমণের ঝুঁকি কমাতে একটি পরিমাপ হিসাবে, "feature.public.access=false" সেটিং ব্যবহার করে সংগ্রহস্থলগুলিতে সর্বজনীন অ্যাক্সেস সীমিত করার সুপারিশ করা হয়।

উত্স: opennet.ru

Bitbucket সার্ভারে দুর্বলতা কোড সার্ভারে কার্যকর করার অনুমতি দেয়

একটি মন্তব্য জুড়ুন উত্তর বাতিল