cdnjs-এ দুর্বলতা যা Cloudflare সার্ভারে কোড কার্যকর করার অনুমতি দেয়

ক্লাউডফ্লেয়ারের সিডিএনজেএস কন্টেন্ট ডেলিভারি নেটওয়ার্কে একটি জটিল দুর্বলতা চিহ্নিত করা হয়েছে, যা জাভাস্ক্রিপ্ট লাইব্রেরির ডেলিভারি দ্রুততর করার জন্য ডিজাইন করা হয়েছে, যা সিডিএন সার্ভারে নির্বিচারে কোড সম্পাদনের অনুমতি দেয়। সমস্যাটির বিপদ আরও বৃদ্ধি পেয়েছে যে ইন্টারনেটের সমস্ত সাইটের প্রায় 12.7% জাভাস্ক্রিপ্ট লাইব্রেরি ডাউনলোড করার জন্য পরিষেবাটি ব্যবহার করে এবং অবকাঠামোর আপোষ এই সাইটগুলির যে কোনও দ্বারা প্রদত্ত লাইব্রেরিগুলিকে প্রতিস্থাপন করা সম্ভব করে তোলে।

cdnjs পরিষেবা Git বা একটি NPM সংগ্রহস্থল থেকে প্যাকেজগুলি ডাউনলোড করে, যার পরে এটি জাভাস্ক্রিপ্ট লাইব্রেরিগুলির লোডিং দ্রুত করার জন্য যে কোনও সাইটকে বিনামূল্যে ক্লাউডফ্লেয়ার সামগ্রী বিতরণ নেটওয়ার্ক ব্যবহার করার অনুমতি দেয়। GitHub-এ প্রকাশিত cdnjs উপাদানগুলির কোড অধ্যয়ন করার সময়, এটি প্রকাশিত হয়েছিল যে tgz আর্কাইভগুলিতে NPM প্যাকেজগুলি আনপ্যাক করতে, Go ভাষায় স্ট্যান্ডার্ড আর্কাইভ/টার মডিউল ব্যবহার করা হয়, যা পাথ স্বাভাবিককরণ ছাড়াই ফাইলগুলির একটি তালিকা তৈরি করে। যে ক্ষেত্রে স্ক্রিপ্ট প্রদত্ত তালিকার উপর ভিত্তি করে বিষয়বস্তুগুলি আনপ্যাক করে, "../../../../../../../tmp/test" এর মতো ফাইলগুলির সংরক্ষণাগারে উপস্থিতি হতে পারে সিস্টেমে নির্বিচারে ফাইলগুলিকে ওভাররাইট করার দিকে নিয়ে যায়, যতদূর অ্যাক্সেস অধিকার অনুমতি দেয়।

এটি প্রস্তাব করা হয়েছিল যে একজন আক্রমণকারী তার লাইব্রেরি cdnjs-এ যোগ করার জন্য আবেদন করতে পারে এবং NPM সংগ্রহস্থলের পথে “../” অক্ষর সহ ফাইল সমন্বিত একটি বিশেষভাবে ডিজাইন করা সংরক্ষণাগার আপলোড করতে পারে। cdnjs সার্ভারে, একটি "স্বয়ংক্রিয় আপডেট" অপারেশন পর্যায়ক্রমে সঞ্চালিত হয়, যার সময় হ্যান্ডলার প্রস্তাবিত লাইব্রেরির নতুন সংস্করণ ডাউনলোড করে এবং সামগ্রীগুলি আনপ্যাক করে। "../" পাথ সহ ফাইলগুলি ব্যবহার করে, একজন আক্রমণকারী পরিষেবা স্ক্রিপ্ট সহ ফাইলগুলিকে ওভাররাইট করতে পারে এবং যে সার্ভারে আনপ্যাকিং সঞ্চালিত হয়েছিল সেখানে তাদের কোড কার্যকর করতে পারে৷

গিট থেকে আপডেট ডাউনলোড করার ক্ষেত্রে, এটি আবিষ্কৃত হয়েছিল যে আপডেটগুলি ডাউনলোডকারী হ্যান্ডলার গিট থেকে ফাইলগুলি অনুলিপি করার সময় প্রতীকী লিঙ্কগুলিকে বিবেচনায় নেয়নি। এই বৈশিষ্ট্যটি Git-এ প্রতীকী লিঙ্ক যুক্ত করে সার্ভার থেকে যেকোনো ফাইল পড়ার ব্যবস্থা করা সম্ভব করেছে।

ফাইল রিডিং সংক্রান্ত হাইপোথিসিস পরীক্ষা করে হ্যাকারওনে পুরস্কার পাওয়ার জন্য সিডিএনজে হ্যাকিং এর একটি প্রদর্শনের সাথে পরীক্ষা শুরু করার সিদ্ধান্ত নেওয়া হয়েছিল। /proc/self/maps ফাইলের দিকে নির্দেশ করে CDN এর মাধ্যমে পরিবেশিত জাভাস্ক্রিপ্ট লাইব্রেরির গিট রিপোজিটরিতে একটি প্রতীকী লিঙ্ক test.js যোগ করা হয়েছে। লাইব্রেরির একটি নতুন সংস্করণ প্রকাশ করার পরে, আপডেট হ্যান্ডলার এই সংগ্রহস্থলটি প্রক্রিয়া করে এবং cdnjs-এ নির্দিষ্ট ফাইলটি প্রকাশ করে (test.js একটি প্রতীকী লিঙ্ক হিসাবে তৈরি করা হয়েছিল এবং যখন এই ফাইলটি অনুরোধ করা হয়েছিল, তখন /proc/self/maps-এর বিষয়বস্তু ফেরত দেওয়া হয়েছিল। )

/proc/self/environ ফাইলে একটি প্রতীকী লিঙ্ক প্রতিস্থাপন করে, গবেষণার লেখক লক্ষ্য করেছেন যে প্রদত্ত ডেটাতে পরিবেশের ভেরিয়েবল GITHUB_REPO_API_KEY এবং WORKERS_KV_API_TOKEN এর মান রয়েছে। প্রথম ভেরিয়েবলটি GitHub-এ robocdnjs সংগ্রহস্থলে লেখার অ্যাক্সেসের জন্য API কী সংরক্ষণ করে। দ্বিতীয় ভেরিয়েবলটি cdnjs-এ KV স্টোরেজে টোকেন সংরক্ষণ করে। প্রাপ্ত তথ্য ব্যবহার করে, আক্রমণকারী cdnjs-এ পরিবর্তন করতে পারে এবং পরিকাঠামো সম্পূর্ণরূপে আপস করতে পারে।

উত্স: opennet.ru