PHP-fpm નબળાઈ જે સર્વર પર રિમોટ કોડ એક્ઝેક્યુશનને મંજૂરી આપે છે

ઉપલબ્ધ છે PHP 7.3.11, 7.1.33 અને 7.2.24 ના સુધારાત્મક પ્રકાશનો, જેમાં નાબૂદ ક્રિટીચેસ્કા નબળાઈ (CVE-2019-11043) PHP-FPM (FastCGI પ્રોસેસ મેનેજર) એક્સ્ટેંશનમાં, જે તમને સિસ્ટમ પર તમારા કોડને રિમોટલી એક્ઝિક્યુટ કરવાની મંજૂરી આપે છે. PHP સ્ક્રિપ્ટો ચલાવવા માટે Nginx સાથે જોડાણમાં PHP-FPM નો ઉપયોગ કરતા સર્વર્સ પર હુમલો કરવા માટે, તે પહેલાથી જ સાર્વજનિક રૂપે ઉપલબ્ધ છે કામ કરે છે શોષણ.

nginx રૂપરેખાંકનોમાં હુમલો શક્ય છે જેમાં PHP-FPM પર ફોરવર્ડ કરવાનું "fastcgi_split_path_info" નો ઉપયોગ કરીને URL ના ભાગોને અલગ કરીને અને PATH_INFO પર્યાવરણ વેરીએબલને વ્યાખ્યાયિત કરીને હાથ ધરવામાં આવે છે, પરંતુ પહેલા "try_files $fastcgi_script_name" નો ઉપયોગ કરીને ફાઇલનું અસ્તિત્વ તપાસ્યા વિના. નિર્દેશક અથવા "if (!-f $) document_root$fastcgi_script_name)". સમસ્યા પણ છે દેખાય છે નેક્સ્ટક્લાઉડ પ્લેટફોર્મ માટે ઓફર કરેલા સેટિંગ્સમાં. ઉદાહરણ તરીકે, સ્ટ્રક્ચર્સ સાથે રૂપરેખાંકનો જેમ કે:

સ્થાન ~ [^/]\.php(/|$) {
ફાસ્ટગી_સ્પ્લિટ_પથ_ઇંફો o (. +??. પીએચપી) (/.*) $;
fastcgi_param PATH_INFO $fastcgi_path_info;
fastcgi_pass php:9000;
}

તમે આ પૃષ્ઠો પર વિતરણ કીટમાં સમસ્યાના ઉકેલને ટ્રૅક કરી શકો છો: ડેબિયન, આરએચએલ, ઉબુન્ટુ, SUSE/openSUSE, ફ્રીબીએસડી, આર્ક, Fedora. ઉકેલ તરીકે, તમે "fastcgi_split_path_info" લાઇન પછી વિનંતી કરેલ PHP ફાઇલના અસ્તિત્વ માટે ચેક ઉમેરી શકો છો:

try_files $fastcgi_script_name =404;

ફાઈલમાં પોઈન્ટર્સની હેરફેર કરતી વખતે સમસ્યા ભૂલને કારણે થાય છે sapi/fpm/fpm/fpm_main.c. નિર્દેશક સોંપતી વખતે, એવું માનવામાં આવે છે કે PATH_INFO પર્યાવરણ વેરીએબલના મૂલ્યમાં એક ઉપસર્ગ હોવો જોઈએ જે PHP સ્ક્રિપ્ટના પાથ સાથે મેળ ખાતો હોય.
જો fastcgi_split_path_info ડાયરેક્ટિવ નવી લાઇન-સંવેદનશીલ નિયમિત અભિવ્યક્તિનો ઉપયોગ કરીને સ્ક્રિપ્ટ પાથને વિભાજિત કરવાનો ઉલ્લેખ કરે છે (ઉદાહરણ તરીકે, ઘણા ઉદાહરણો "^(.+?\.php)(/.*)$" નો ઉપયોગ કરવાનું સૂચવે છે), તો હુમલાખોર ખાતરી કરી શકે છે કે ખાલી કિંમત PATH_INFO પર્યાવરણ ચલ પર લખાયેલ છે. આ કિસ્સામાં, આગળ અમલ સાથે હાથ ધરવામાં path_info[0] ને શૂન્ય પર લખવું અને FCGI_PUTENV ને કૉલ કરવું.

ચોક્કસ રીતે ફોર્મેટ કરેલા URLની વિનંતી કરીને, હુમલાખોર path_info પોઇન્ટરને "_fcgi_data_seg" સ્ટ્રક્ચરના પ્રથમ બાઇટમાં શિફ્ટ કરી શકે છે, અને આ બાઇટ પર શૂન્ય લખવાથી "char* pos" ની હિલચાલ થશે. અગાઉ સ્થિત મેમરી વિસ્તાર માટે નિર્દેશક. FCGI_PUTENV નામનું આગલું આ મેમરીમાંના ડેટાને એવા મૂલ્ય સાથે ઓવરરાઈટ કરશે કે જેને હુમલાખોર નિયંત્રિત કરી શકે. ઉલ્લેખિત મેમરી અન્ય FastCGI ચલોના મૂલ્યોને પણ સંગ્રહિત કરે છે, અને તેમનો ડેટા લખીને, હુમલાખોર કાલ્પનિક PHP_VALUE ચલ બનાવી શકે છે અને તેમના કોડનો અમલ હાંસલ કરી શકે છે.

સોર્સ: opennet.ru