Nostromo HTTP সার্ভারে দুর্বলতা দূরবর্তী কোড নির্বাহের দিকে পরিচালিত করে

http সার্ভারে Nostromo (nhttpd) চিহ্নিত দুর্বলতা
(CVE-2019-16278), যা একজন আক্রমণকারীকে বিশেষভাবে তৈরি করা HTTP অনুরোধ পাঠিয়ে সার্ভারে দূরবর্তীভাবে কোড চালানোর অনুমতি দেয়। রিলিজে সমস্যা ঠিক করা হবে 1.9.7 (এখনও প্রকাশিত হয়নি)। শোডান সার্চ ইঞ্জিন থেকে প্রাপ্ত তথ্যের ভিত্তিতে, নস্ট্রোমো HTTP সার্ভারটি প্রায় 2000টি সর্বজনীনভাবে অ্যাক্সেসযোগ্য হোস্টে ব্যবহৃত হয়।

দুর্বলতা http_verify ফাংশনের একটি ত্রুটির কারণে ঘটে, যা পাথের ক্রম ".%0d./" পাস করে সাইটের রুট ডিরেক্টরির বাইরে ফাইল সিস্টেম সামগ্রীতে অ্যাক্সেস মিস করে। দুর্বলতা ঘটে কারণ পথ স্বাভাবিকীকরণ ফাংশনটি কার্যকর করার আগে “../” অক্ষরের উপস্থিতির জন্য একটি পরীক্ষা করা হয়, যেখানে নতুন লাইনের অক্ষর (%0d) স্ট্রিং থেকে সরানো হয়।

থেকে অপারেটিং দুর্বলতা, আপনি একটি CGI স্ক্রিপ্টের পরিবর্তে /bin/sh অ্যাক্সেস করতে পারেন এবং URI “/.%0d./.%0d./.%0d./.%0d./bin-এ একটি POST অনুরোধ পাঠিয়ে যেকোনো শেল নির্মাণ চালাতে পারেন। /sh " এবং অনুরোধের মূল অংশে কমান্ডগুলি পাস করা। মজার বিষয় হল, 2011 সালে, নস্ট্রোমোতে একটি অনুরূপ দুর্বলতা (CVE-2011-0751) ইতিমধ্যেই ঠিক করা হয়েছিল, যা "/..%2f..%2f..%2fbin/sh" অনুরোধ পাঠিয়ে আক্রমণের অনুমতি দেয়৷

উত্স: opennet.ru