{"id":101180,"date":"2021-09-02T22:22:53","date_gmt":"2021-09-02T20:22:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-npm-pakete-pac-resolver-naschityvayushhem-3-mln-zagruzok-v-nedelyu"},"modified":"2021-09-02T22:22:53","modified_gmt":"2021-09-02T20:22:54","slug":"uyazvimost-v-npm-pakete-pac-resolver-naschityvayushhem-3-mln-zagruzok-v-nedelyu","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/uyazvimost-v-npm-pakete-pac-resolver-naschityvayushhem-3-mln-zagruzok-v-nedelyu","title":{"rendered":"Vulnerabilidad en el paquete NPM pac-resolver, que tiene 3 millones de descargas a la semana.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En el paquete NPM pac-resolver, que cuenta con m\u00e1s de 3 millones de descargas semanales, se ha descubierto una vulnerabilidad (CVE-2021-23406) que permite la ejecuci\u00f3n de c\u00f3digo JavaScript propio en el contexto de la aplicaci\u00f3n al enviar solicitudes HTTP desde proyectos Node.js que soportan la funci\u00f3n de autoconfiguraci\u00f3n del proxy. <\/p>\n
El paquete pac-resolver analiza archivos PAC que incluyen scripts de configuraci\u00f3n autom\u00e1tica de proxies. Un archivo PAC contiene c\u00f3digo JavaScript normal con la funci\u00f3n FindProxyForURL, que define la l\u00f3gica para seleccionar un proxy seg\u00fan el host y la URL solicitada. La esencia de la vulnerabilidad es que, para ejecutar este c\u00f3digo JavaScript en pac-resolver, se utilizaba la API VM proporcionada en Node.js, que permite ejecutar c\u00f3digo JavaScript en un contexto diferente del motor V8. <\/p>\n
La API mencionada est\u00e1 claramente marcada en la documentaci\u00f3n como no adecuada para ejecutar c\u00f3digo no confiable, ya que no proporciona un aislamiento completo del c\u00f3digo ejecutado y permite el acceso al contexto original. El problema fue solucionado en la versi\u00f3n pac-resolver 5.0.0, que se ha cambiado para utilizar la biblioteca vm2, que ofrece un nivel m\u00e1s alto de aislamiento adecuado para la ejecuci\u00f3n de c\u00f3digo no confiable.
<\/center> <\/p>\n
Al utilizar una versi\u00f3n vulnerable de pac-resolver, un atacante puede lograr la ejecuci\u00f3n de su c\u00f3digo JavaScript en el contexto del c\u00f3digo del proyecto que utiliza Node.js al proporcionar un archivo PAC especialmente formado, si en dicho proyecto se utilizan bibliotecas que dependen de pac-resolver. La biblioteca m\u00e1s popular en esta problem\u00e1tica es Proxy-Agent, que est\u00e1 listada en las dependencias de 360 proyectos, incluyendo urllib, aws-cdk, mailgun.js y firebase-tools, que en total suman m\u00e1s de tres millones de descargas semanales. <\/p>\n
Si una aplicaci\u00f3n que tiene dependencias de pac-resolver carga un archivo PAC proporcionado por un sistema que soporta el protocolo de autoconfiguraci\u00f3n de proxies WPAD, los atacantes que tienen acceso a la red local pueden aprovechar la propagaci\u00f3n de configuraciones de proxy a trav\u00e9s de DHCP para introducir archivos PAC maliciosos. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
![\"Vulnerabilidad](\"\/wp-content\/uploads\/2021\/09\/3c16ba59e1b3371e326a44486d8332df.png\")
<\/center> <\/p>\n