রাস্ট এবং গো ভাষার নেটওয়ার্ক লাইব্রেরিতে দুর্বলতা যা আপনাকে আইপি ঠিকানা যাচাইকরণকে বাইপাস করতে দেয়

ঠিকানা পার্সিং ফাংশনে অক্টাল ডিজিট সহ IP ঠিকানাগুলির ভুল প্রক্রিয়াকরণের সাথে সম্পর্কিত দুর্বলতাগুলি রাস্ট এবং গো ভাষার স্ট্যান্ডার্ড লাইব্রেরিতে চিহ্নিত করা হয়েছে। দুর্বলতাগুলি অ্যাপ্লিকেশানগুলিতে বৈধ ঠিকানাগুলির জন্য চেকগুলিকে বাইপাস করা সম্ভব করে, উদাহরণস্বরূপ, লুপব্যাক ইন্টারফেস ঠিকানাগুলি (127.xxx) বা ইন্ট্রানেট সাবনেটগুলিতে অ্যাক্সেস সংগঠিত করা যখন SSRF (সার্ভার-সাইড অনুরোধ জালিয়াতি) আক্রমণ পরিচালনা করে৷ দুর্বলতাগুলি লাইব্রেরি নোড-নেটমাস্ক (জাভাস্ক্রিপ্ট, CVE-2021-28918, CVE-2021-29418), প্রাইভেট-আইপি (জাভাস্ক্রিপ্ট, CVE-2020-28360), ipaddress (CVE-2021-29921), আইপ্যাডড্রেস (JavaScript, CVE-2021-29662) তে পূর্বে চিহ্নিত সমস্যার চক্র অব্যাহত রাখে 2021-29424 ), ডেটা::Validate::IP (Perl, CVE-XNUMX-XNUMX) এবং Net::Netmask (Perl, CVE-XNUMX-XNUMX)।

স্পেসিফিকেশন অনুসারে, শূন্য দিয়ে শুরু হওয়া IP ঠিকানা স্ট্রিং মানগুলিকে অক্টাল সংখ্যা হিসাবে ব্যাখ্যা করা উচিত, তবে অনেক লাইব্রেরি এটিকে বিবেচনায় নেয় না এবং কেবলমাত্র শূন্যটিকে বাতিল করে, মানটিকে দশমিক সংখ্যা হিসাবে বিবেচনা করে। উদাহরণস্বরূপ, অক্টালে 0177 সংখ্যাটি দশমিকে 127 এর সমান। একজন আক্রমণকারী "0177.0.0.1" মান উল্লেখ করে একটি সম্পদের জন্য অনুরোধ করতে পারে, যা দশমিক স্বরলিপিতে "127.0.0.1" এর সাথে মিলে যায়। যদি সমস্যাযুক্ত লাইব্রেরিটি ব্যবহার করা হয়, তাহলে অ্যাপ্লিকেশনটি সনাক্ত করবে না যে ঠিকানা 0177.0.0.1 সাবনেট 127.0.0.1/8 এ রয়েছে, কিন্তু আসলে, একটি অনুরোধ পাঠানোর সময়, এটি "0177.0.0.1" ঠিকানাটি অ্যাক্সেস করতে পারে, যা নেটওয়ার্ক ফাংশন 127.0.0.1 হিসাবে প্রক্রিয়া করবে। একইভাবে, আপনি "012.0.0.1" ("10.0.0.1" এর সমতুল্য) এর মতো মানগুলি নির্দিষ্ট করে ইন্ট্রানেট ঠিকানাগুলিতে অ্যাক্সেসের চেক প্রতারণা করতে পারেন।

রাস্টে, স্ট্যান্ডার্ড লাইব্রেরি "std::net" একটি সমস্যা দ্বারা প্রভাবিত হয়েছিল (CVE-2021-29922)। এই লাইব্রেরির আইপি অ্যাড্রেস পার্সার অ্যাড্রেসের মানগুলির আগে একটি শূন্য বাতিল করেছে, কিন্তু শুধুমাত্র যদি তিনটি সংখ্যার বেশি নির্দিষ্ট করা না থাকে, উদাহরণস্বরূপ, "0177.0.0.1" একটি অবৈধ মান হিসাবে বিবেচিত হবে এবং একটি ভুল ফলাফল 010.8.8.8 এবং 127.0.026.1 এর প্রতিক্রিয়া হিসাবে ফেরত দেওয়া হবে। ব্যবহারকারী-নির্দিষ্ট ঠিকানা পার্স করার সময় যে অ্যাপ্লিকেশনগুলি std::net::IpAddr ব্যবহার করে সেগুলি SSRF (সার্ভার-সাইড অনুরোধ জালিয়াতি), RFI (রিমোট ফাইল অন্তর্ভুক্তি) এবং LFI (স্থানীয় ফাইল অন্তর্ভুক্তি) আক্রমণের জন্য সম্ভাব্য সংবেদনশীল। মরিচা 1.53.0 শাখায় দুর্বলতা সংশোধন করা হয়েছে।

Go-তে, স্ট্যান্ডার্ড লাইব্রেরি "নেট" প্রভাবিত হয়েছে (CVE-2021-29923)। net.ParseCIDR বিল্ট-ইন ফাংশন অক্টাল সংখ্যার আগে শূন্যকে প্রসেস করার পরিবর্তে এড়িয়ে যায়। উদাহরণস্বরূপ, একজন আক্রমণকারী 00000177.0.0.1 মানটি পাস করতে পারে, যা, যখন নেট চেক করা হয়। পার্সসিআইডিআর(00000177.0.0.1/24) ফাংশনটি 177.0.0.1/24 হিসাবে পার্স করা হবে, 127.0.0.1/24 নয়। সমস্যাটি Kubernetes প্ল্যাটফর্মেও নিজেকে প্রকাশ করে। Go রিলিজ 1.16.3 এবং বিটা 1.17-এ দুর্বলতা ঠিক করা হয়েছে।

উত্স: opennet.ru