Apache 2.4.49 HTTP সার্ভারে দুর্বলতা যা আপনাকে সাইট রুটের বাইরে ফাইল গ্রহণ করতে দেয়

Apache 2.4.50 HTTP সার্ভারে একটি জরুরী আপডেট তৈরি করা হয়েছে, যা ইতিমধ্যে সক্রিয়ভাবে শোষিত 0-দিনের দুর্বলতা (CVE-2021-41773) দূর করে, যা সাইটের রুট ডিরেক্টরির বাইরের অঞ্চল থেকে ফাইলগুলিতে অ্যাক্সেসের অনুমতি দেয়। দুর্বলতা ব্যবহার করে, নির্বিচারে সিস্টেম ফাইল এবং ওয়েব স্ক্রিপ্টের উত্স পাঠ্য ডাউনলোড করা সম্ভব, যার অধীনে HTTP সার্ভার চলছে তার দ্বারা পাঠযোগ্য। ডেভেলপারদের 17 সেপ্টেম্বর সমস্যা সম্পর্কে অবহিত করা হয়েছিল, কিন্তু নেটওয়ার্কে ওয়েবসাইটগুলি আক্রমণ করার জন্য ব্যবহার করা দুর্বলতার ঘটনাগুলি রেকর্ড করার পরে তারা শুধুমাত্র আজই আপডেটটি প্রকাশ করতে সক্ষম হয়েছিল।

দুর্বলতার বিপদ প্রশমিত করা হল যে সমস্যাটি শুধুমাত্র সম্প্রতি প্রকাশিত সংস্করণ 2.4.49-এ প্রদর্শিত হয় এবং সমস্ত পূর্ববর্তী প্রকাশগুলিকে প্রভাবিত করে না। রক্ষণশীল সার্ভার বিতরণের স্থিতিশীল শাখাগুলি এখনও 2.4.49 রিলিজ (ডেবিয়ান, আরএইচইএল, উবুন্টু, SUSE) ব্যবহার করেনি, তবে সমস্যাটি ফেডোরা, আর্চ লিনাক্স এবং জেন্টুর মতো ক্রমাগত আপডেট হওয়া বিতরণগুলিকে প্রভাবিত করেছে, সেইসাথে FreeBSD-এর পোর্টগুলিকেও।

URI-তে পাথগুলিকে স্বাভাবিক করার জন্য কোডের পুনর্লিখনের সময় একটি বাগ প্রবর্তিত হওয়ার কারণে দুর্বলতা, যার কারণে একটি পাথে একটি "%2e" এনকোডেড ডট অক্ষর অন্য ডট দ্বারা পূর্বে থাকলে সেটিকে স্বাভাবিক করা হবে না। এইভাবে, অনুরোধে ক্রম ".%2e/" নির্দিষ্ট করে ফলের পাথে কাঁচা "../" অক্ষরগুলি প্রতিস্থাপন করা সম্ভব হয়েছিল৷ উদাহরণস্বরূপ, "https://example.com/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd" বা "https://example.com/cgi" এর মতো একটি অনুরোধ -bin /.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" আপনাকে "/etc/passwd" ফাইলের বিষয়বস্তু পেতে অনুমতি দেয়।

"সমস্ত অস্বীকার করা প্রয়োজন" সেটিং ব্যবহার করে ডিরেক্টরিতে অ্যাক্সেস স্পষ্টভাবে অস্বীকার করা হলে সমস্যাটি ঘটবে না। উদাহরণস্বরূপ, আংশিক সুরক্ষার জন্য আপনি কনফিগারেশন ফাইলে নির্দিষ্ট করতে পারেন: সব অস্বীকার করা প্রয়োজন

Apache httpd 2.4.50 আরেকটি দুর্বলতা (CVE-2021-41524) সংশোধন করে যা HTTP/2 প্রোটোকল বাস্তবায়নকারী একটি মডিউলকে প্রভাবিত করে। দুর্বলতার কারণে একটি বিশেষভাবে তৈরি করা অনুরোধ পাঠানোর মাধ্যমে নাল পয়েন্টার ডিরেফারেন্স শুরু করা সম্ভব হয়েছে এবং প্রক্রিয়াটি ক্র্যাশ হয়ে গেছে। এই দুর্বলতা শুধুমাত্র সংস্করণ 2.4.49 এও দেখা যায়। একটি নিরাপত্তা সমাধান হিসাবে, আপনি HTTP/2 প্রোটোকলের জন্য সমর্থন অক্ষম করতে পারেন।

উত্স: opennet.ru