DDoS আক্রমণে জড়িত হওয়ার জন্য দুর্বল গিটল্যাব সার্ভারের নিয়ন্ত্রণ নেওয়া

গিটল্যাব ব্যবহারকারীদের সতর্ক করেছে ক্রিটিক্যাল দুর্বলতা CVE-2021-22205 এর শোষণের সাথে সম্পর্কিত দূষিত কার্যকলাপ বৃদ্ধির বিষয়ে, যা গিটল্যাব সহযোগী উন্নয়ন প্ল্যাটফর্ম ব্যবহার করে এমন সার্ভারে প্রমাণীকরণ ছাড়াই দূরবর্তী কোড কার্যকর করার অনুমতি দেয়।

সমস্যাটি 11.9 সংস্করণ থেকে GitLab-এ উপস্থিত রয়েছে এবং GitLab 13.10.3, 13.9.6, এবং 13.8.8 প্রকাশের সাথে এপ্রিলে আবার ঠিক করা হয়েছিল। যাইহোক, 31 অক্টোবর পরিচালিত 60টি সর্বজনীনভাবে উপলব্ধ GitLab দৃষ্টান্তগুলির একটি গ্লোবাল নেটওয়ার্ক স্ক্যান অনুসারে, 50% সিস্টেমগুলি গিটল্যাবের পুরানো সংস্করণগুলি ব্যবহার করে চলেছে যা দুর্বলতার জন্য সংবেদনশীল৷ পরীক্ষিত সার্ভারগুলির মধ্যে মাত্র 21% প্রয়োজনীয় আপডেট ইনস্টল করা ছিল এবং 29% সিস্টেম তারা কোন সংস্করণ নম্বর ব্যবহার করছে তা নির্ধারণ করতে অক্ষম ছিল।

GitLab থেকে সার্ভার অ্যাডমিনিস্ট্রেটরদের অবহেলামূলক মনোভাব আপডেটগুলি ইনস্টল করার জন্য এই সত্যের দিকে পরিচালিত করেছিল যে আক্রমণকারীরা যারা সার্ভারে ম্যালওয়্যার স্থাপন করতে শুরু করেছিল এবং DDoS আক্রমণে জড়িত একটি বটনেটের কাজের সাথে তাদের সংযোগ করতে শুরু করেছিল তাদের দ্বারা দুর্বলতা সক্রিয়ভাবে কাজে লাগানো শুরু হয়েছিল৷ এর শীর্ষে, দুর্বল গিটল্যাব সার্ভারের উপর ভিত্তি করে একটি বটনেট দ্বারা উত্পন্ন একটি DDoS আক্রমণের সময় ট্র্যাফিকের পরিমাণ প্রতি সেকেন্ডে 1 টেরাবিটে পৌঁছেছে।

ExifTool লাইব্রেরির উপর ভিত্তি করে একটি বহিরাগত পার্সার দ্বারা আপলোড করা ইমেজ ফাইলগুলির ভুল প্রক্রিয়াকরণের কারণে দুর্বলতা সৃষ্টি হয়৷ ExifTool (CVE-2021-22204) এর একটি দুর্বলতা DjVu ফাইলগুলি থেকে মেটাডেটা পার্স করার সময় সিস্টেমে নির্বিচারে আদেশগুলি চালানোর অনুমতি দেয়: (মেটাডেটা (কপিরাইট "\" . qx{echo test >/tmp/test}। \" b " ))

একই সময়ে, যেহেতু প্রকৃত বিন্যাসটি MIME বিষয়বস্তুর প্রকার দ্বারা ExifTool-এ নির্ধারিত হয়েছিল, এবং ফাইল এক্সটেনশন নয়, আক্রমণকারী একটি নিয়মিত JPG বা TIFF চিত্রের ছদ্মবেশে একটি DjVu নথি ডাউনলোড করতে পারে (GitLab এর জন্য ExifTool বলে এক্সটেনশন jpg, jpeg এবং tiff সহ সমস্ত ফাইল অতিরিক্ত ট্যাগ পরিষ্কার করতে)। উদাহরণ শোষণ. গিটল্যাব সিই-এর ডিফল্ট কনফিগারেশনে, প্রমাণীকরণের প্রয়োজন নেই এমন দুটি অনুরোধ পাঠিয়ে আক্রমণ চালানো যেতে পারে।

গিটল্যাব ব্যবহারকারীদের পরামর্শ দেওয়া হয় যে তারা সর্বশেষ সংস্করণ ব্যবহার করছেন এবং যদি তারা একটি পুরানো রিলিজ ব্যবহার করে থাকেন তবে জরুরিভাবে আপডেটগুলি ইনস্টল করুন এবং যদি এটি কোনও কারণে সম্ভব না হয় তবে বেছে বেছে একটি প্যাচ প্রয়োগ করুন যা দুর্বলতার প্রকাশকে ব্লক করে। অ-আপডেট করা সিস্টেমের ব্যবহারকারীদের লগগুলি বিশ্লেষণ করে এবং সন্দেহজনক আক্রমণকারী অ্যাকাউন্টগুলি (যেমন dexbcx, dexbcx818, dexbcxh, dexbcxi এবং dexbcxa99) পরীক্ষা করে তাদের সিস্টেমের সাথে আপস করা হয়নি তা নিশ্চিত করার পরামর্শ দেওয়া হয়।

উত্স: opennet.ru