Apache httpd માં અન્ય નબળાઈ કે જે સાઇટની રૂટ ડિરેક્ટરીની બહાર એક્સેસ કરવાની મંજૂરી આપે છે

Apache HTTP સર્વર માટે નવું એટેક વેક્ટર મળ્યું છે, જે અપડેટ 2.4.50 માં અસુધારિત રહ્યું છે અને સાઇટની રૂટ ડિરેક્ટરીની બહારના વિસ્તારોમાંથી ફાઇલોને ઍક્સેસ કરવાની મંજૂરી આપે છે. વધુમાં, સંશોધકોએ એક પદ્ધતિ શોધી કાઢી છે જે અમુક બિન-માનક સેટિંગ્સની હાજરીમાં, ફક્ત સિસ્ટમ ફાઇલોને વાંચવા માટે જ નહીં, પણ સર્વર પર તેમના કોડને દૂરસ્થ રીતે ચલાવવા માટે પણ પરવાનગી આપે છે. સમસ્યા ફક્ત 2.4.49 અને 2.4.50 ના પ્રકાશનમાં જ દેખાય છે; અગાઉના સંસ્કરણો પ્રભાવિત થતા નથી. નવી નબળાઈને દૂર કરવા માટે, Apache httpd 2.4.51 ઝડપથી બહાર પાડવામાં આવ્યું હતું.

તેના મૂળમાં, નવી સમસ્યા (CVE-2021-42013) સંપૂર્ણપણે 2021 માં મૂળ નબળાઈ (CVE-41773-2.4.49) જેવી જ છે, માત્ર તફાવત એ છે કે “..” અક્ષરોનું અલગ એન્કોડિંગ છે. ખાસ કરીને, પ્રકાશન 2.4.50 માં બિંદુને એન્કોડ કરવા માટે ક્રમ "%2e" નો ઉપયોગ કરવાની ક્ષમતાને અવરોધિત કરવામાં આવી હતી, પરંતુ ડબલ એન્કોડિંગની શક્યતા ચૂકી ગઈ હતી - જ્યારે "%%32%65" ક્રમનો ઉલ્લેખ કરતી વખતે, સર્વરે તેને ડીકોડ કર્યું હતું. "%2e" માં અને પછી "." માં, એટલે કે પહેલાની ડિરેક્ટરીમાં જવા માટેના "../" અક્ષરો ".%%32%65/" તરીકે એન્કોડ કરી શકાય છે.

કોડ એક્ઝેક્યુશન દ્વારા નબળાઈનું શોષણ કરવા માટે, આ ત્યારે શક્ય છે જ્યારે mod_cgi સક્ષમ હોય અને આધાર પાથનો ઉપયોગ કરવામાં આવે જેમાં CGI સ્ક્રિપ્ટના અમલને મંજૂરી આપવામાં આવે છે (ઉદાહરણ તરીકે, જો ScriptAlias ​​ડાયરેક્ટિવ સક્ષમ હોય અથવા ExecCGI ફ્લેગમાં ઉલ્લેખિત હોય વિકલ્પો નિર્દેશ). સફળ હુમલા માટે ફરજિયાત આવશ્યકતા એ પણ છે કે એક્ઝિક્યુટેબલ ફાઇલો, જેમ કે /bin, અથવા Apache સેટિંગ્સમાં ફાઇલ સિસ્ટમ રુટ "/" ની ઍક્સેસ સાથેની ડિરેક્ટરીઓની ઍક્સેસ સ્પષ્ટપણે પ્રદાન કરવી. આવી ઍક્સેસ સામાન્ય રીતે મંજૂર ન હોવાથી, કોડ એક્ઝિક્યુશન હુમલાઓ વાસ્તવિક સિસ્ટમો પર ઓછી લાગુ પડે છે.

તે જ સમયે, આર્બિટરી સિસ્ટમ ફાઇલો અને વેબ સ્ક્રિપ્ટ્સના સ્રોત ટેક્સ્ટની સામગ્રી મેળવવા માટેનો હુમલો, જે વપરાશકર્તા દ્વારા http સર્વર ચાલી રહ્યું છે તે વાંચી શકાય છે, તે સુસંગત રહે છે. આવા હુમલાને હાથ ધરવા માટે, "Alias" અથવા "ScriptAlias" નિર્દેશો (DocumentRoot પર્યાપ્ત નથી), જેમ કે "cgi-bin" નો ઉપયોગ કરીને રૂપરેખાંકિત કરેલ સાઇટ પર ડિરેક્ટરી હોવી પૂરતી છે.

એક શોષણનું ઉદાહરણ જે તમને સર્વર પર “id” ઉપયોગિતાને ચલાવવાની મંજૂરી આપે છે: curl 'http://192.168.0.1/cgi-bin/.%%32%65/.%%32%65/.%% 32%65/.%% 32%65/.%%32%65/bin/sh' —ડેટા 'ઇકો સામગ્રી-પ્રકાર: ટેક્સ્ટ/સાદો; પડઘો id' uid=1(ડિમન) gid=1(ડિમન) જૂથો=1(ડિમન)

શોષણનું ઉદાહરણ જે તમને /etc/passwd અને વેબ સ્ક્રિપ્ટ્સમાંથી એકની સામગ્રી પ્રદર્શિત કરવાની મંજૂરી આપે છે (સ્ક્રીપ્ટ કોડને આઉટપુટ કરવા માટે, "અલિયાસ" ડાયરેક્ટિવ દ્વારા વ્યાખ્યાયિત કરાયેલ ડિરેક્ટરી, જેના માટે સ્ક્રિપ્ટ એક્ઝેક્યુશન સક્ષમ નથી, તેનો ઉલ્લેખ કરવો આવશ્યક છે. આધાર નિર્દેશિકા તરીકે): curl 'http://192.168.0.1 .32/cgi-bin/.%%65%32/.%%65%32/.%%65%32/.%%65%32/.% %65%192.168.0.1/etc/passwd' curl 'http://32/aliaseddir/.%%65%32/.%%65%32/.%%65%32/.%%65%32/. %%65%2/usr/local/apacheXNUMX/cgi -bin/test.cgi'

સમસ્યા મુખ્યત્વે Fedora, Arch Linux અને Gentoo, તેમજ FreeBSD ના બંદરો જેવા સતત અપડેટ થયેલા વિતરણોને અસર કરે છે. ડેબિયન, RHEL, ઉબુન્ટુ અને SUSE ના રૂઢિચુસ્ત સર્વર વિતરણની સ્થિર શાખાઓમાંના પેકેજો નબળાઈથી પ્રભાવિત થતા નથી. જો ડિરેક્ટરીઓની ઍક્સેસ સ્પષ્ટપણે "ઓલ નકારેલ" સેટિંગનો ઉપયોગ કરીને નકારવામાં આવે તો સમસ્યા ઊભી થતી નથી.

સોર્સ: opennet.ru