🥇 pac-resolver NPM প্যাকেজে দুর্বলতা, যার প্রতি সপ্তাহে 3 মিলিয়ন ডাউনলোড হয়

pac-resolver NPM প্যাকেজ, যার প্রতি সপ্তাহে 3 মিলিয়নেরও বেশি ডাউনলোড হয়, এর একটি দুর্বলতা (CVE-2021-23406) রয়েছে যা Node.js প্রকল্পগুলি থেকে HTTP অনুরোধগুলি পাঠানোর সময় অ্যাপ্লিকেশনের প্রেক্ষাপটে জাভাস্ক্রিপ্ট কোডটি কার্যকর করার অনুমতি দেয় যা সমর্থন প্রক্সি সার্ভার স্বয়ংক্রিয় কনফিগারেশন ফাংশন.

pac-resolver প্যাকেজ PAC ফাইলগুলিকে পার্স করে যাতে একটি স্বয়ংক্রিয় প্রক্সি কনফিগারেশন স্ক্রিপ্ট অন্তর্ভুক্ত থাকে। PAC ফাইলে একটি FindProxyForURL ফাংশন সহ নিয়মিত জাভাস্ক্রিপ্ট কোড থাকে যা হোস্ট এবং অনুরোধ করা URL এর উপর নির্ভর করে একটি প্রক্সি বেছে নেওয়ার জন্য যুক্তি সংজ্ঞায়িত করে। দুর্বলতার সারমর্ম হল এই জাভাস্ক্রিপ্ট কোডটি pac-resolver-এ কার্যকর করার জন্য, Node.js-এ প্রদত্ত VM API ব্যবহার করা হয়েছিল, যা আপনাকে V8 ইঞ্জিনের ভিন্ন প্রেক্ষাপটে JavaScript কোড চালানোর অনুমতি দেয়।

নির্দিষ্ট API-কে স্পষ্টভাবে ডকুমেন্টেশনে চিহ্নিত করা হয়েছে অবিশ্বস্ত কোড চালানোর উদ্দেশ্যে নয়, কারণ এটি চালানো হচ্ছে কোডের সম্পূর্ণ বিচ্ছিন্নতা প্রদান করে না এবং মূল প্রসঙ্গে অ্যাক্সেসের অনুমতি দেয়। সমস্যাটি pac-resolver 5.0.0-এ সমাধান করা হয়েছে, যা vm2 লাইব্রেরি ব্যবহার করার জন্য সরানো হয়েছে, যা অবিশ্বস্ত কোড চালানোর জন্য উপযুক্ত উচ্চ স্তরের বিচ্ছিন্নতা প্রদান করে।

pac-resolver-এর একটি দুর্বল সংস্করণ ব্যবহার করার সময়, একটি বিশেষভাবে ডিজাইন করা PAC ফাইলের ট্রান্সমিশনের মাধ্যমে একজন আক্রমণকারী Node.js ব্যবহার করে একটি প্রজেক্টের কোডের পরিপ্রেক্ষিতে তার জাভাস্ক্রিপ্ট কোড সম্পাদন করতে পারে, যদি এই প্রকল্পটি নির্ভরশীলতা আছে এমন লাইব্রেরি ব্যবহার করে। প্যাক-সমাধান সহ। সমস্যাযুক্ত লাইব্রেরিগুলির মধ্যে সবচেয়ে জনপ্রিয় হল প্রক্সি-এজেন্ট, urllib, aws-cdk, mailgun.js এবং firebase-tools সহ 360টি প্রকল্পের উপর নির্ভরতা হিসাবে তালিকাভুক্ত, প্রতি সপ্তাহে মোট তিন মিলিয়নেরও বেশি ডাউনলোড হয়।

যদি প্যাক-রিসোলভারের উপর নির্ভরশীল একটি অ্যাপ্লিকেশন একটি সিস্টেম দ্বারা প্রদত্ত একটি PAC ফাইল লোড করে যা WPAD প্রক্সি স্বয়ংক্রিয় কনফিগারেশন প্রোটোকল সমর্থন করে, তাহলে স্থানীয় নেটওয়ার্কে অ্যাক্সেস সহ আক্রমণকারীরা ক্ষতিকারক PAC ফাইল সন্নিবেশ করতে DHCP এর মাধ্যমে প্রক্সি সেটিংস বিতরণ ব্যবহার করতে পারে।

উত্স: opennet.ru

প্রতি সপ্তাহে 3 মিলিয়ন ডাউনলোড সহ pac-resolver NPM প্যাকেজে দুর্বলতা

একটি মন্তব্য জুড়ুন উত্তর বাতিল