Apache Tomcat માં નબળાઈ જે તમને JSP કોડને બદલવા અને વેબ એપ્લિકેશન ફાઇલો મેળવવા માટે પરવાનગી આપે છે

ચીની કંપની ચૈટીન ટેકના સંશોધકોએ શોધ કરી છે નબળાઈ (CVE-2020-1938) માં અપાચે ટોમકેટ, Java Servlet, JavaServer Pages, Java Expression Language અને Java WebSocket ટેક્નોલોજીઓનું ખુલ્લું અમલીકરણ. નબળાઈને કોડ નામ ઘોસ્ટકેટ અને ગંભીર ગંભીરતા સ્તર (9.8 CVSS) સોંપવામાં આવ્યું છે. નેટવર્ક પોર્ટ 8009 પર વિનંતિ મોકલીને ડિફોલ્ટ રૂપરેખાંકનમાં સમસ્યા વેબ એપ્લિકેશન ડાયરેક્ટરીમાંથી સેટિંગ્સ અને એપ્લિકેશન સોર્સ કોડ્સ સાથેની ફાઇલો સહિત કોઈપણ ફાઇલોના સમાવિષ્ટોને વાંચવાની મંજૂરી આપે છે.

નબળાઈ એ એપ્લિકેશન કોડમાં અન્ય ફાઇલોને આયાત કરવાનું પણ શક્ય બનાવે છે, જે સર્વર પર કોડ એક્ઝિક્યુશન માટે પરવાનગી આપે છે જો એપ્લિકેશન ફાઇલોને સર્વર પર અપલોડ કરવાની મંજૂરી આપે છે (ઉદાહરણ તરીકે, હુમલાખોર JSP સ્ક્રિપ્ટને એક છબીના વેશમાં અપલોડ કરી શકે છે. છબી અપલોડ ફોર્મ). જ્યારે AJP હેન્ડલર સાથે નેટવર્ક પોર્ટ પર વિનંતી મોકલવી શક્ય હોય ત્યારે હુમલો કરી શકાય છે. પ્રાથમિક માહિતી અનુસાર, ઓનલાઈન મળી AJP પ્રોટોકોલ દ્વારા વિનંતીઓ સ્વીકારતા 1.2 મિલિયનથી વધુ યજમાનો.

નબળાઈ એજેપી પ્રોટોકોલમાં અસ્તિત્વમાં છે, અને કહેવાયું નથી અમલીકરણમાં ભૂલ. HTTP (પોર્ટ 8080) દ્વારા જોડાણો સ્વીકારવા ઉપરાંત, Apache Tomcat મૂળભૂત રીતે AJP પ્રોટોકોલ દ્વારા વેબ એપ્લિકેશનને ઍક્સેસ કરવાની મંજૂરી આપે છે (અપાચે Jserv પ્રોટોકોલ, પોર્ટ 8009), જે ઉચ્ચ પ્રદર્શન માટે ઑપ્ટિમાઇઝ કરાયેલ HTTP નું દ્વિસંગી એનાલોગ છે, સામાન્ય રીતે ટોમકેટ સર્વર્સનું ક્લસ્ટર બનાવતી વખતે અથવા રિવર્સ પ્રોક્સી અથવા લોડ બેલેન્સર પર ટોમકેટ સાથે ક્રિયાપ્રતિક્રિયા ઝડપી બનાવવા માટે વપરાય છે.

AJP સર્વર પર ફાઇલોને ઍક્સેસ કરવા માટે પ્રમાણભૂત કાર્ય પ્રદાન કરે છે, જેનો ઉપયોગ કરી શકાય છે, જેમાં એવી ફાઇલો મેળવવાનો સમાવેશ થાય છે જે જાહેરાતને પાત્ર નથી. AJP માત્ર વિશ્વસનીય સર્વર્સ માટે જ સુલભ હોવાનું માનવામાં આવે છે, પરંતુ હકીકતમાં ટોમકેટનું ડિફોલ્ટ રૂપરેખાંકન હેન્ડલરને તમામ નેટવર્ક ઇન્ટરફેસ પર ચલાવે છે અને પ્રમાણીકરણ વિના વિનંતીઓ સ્વીકારે છે. WEB-INF, META-INF અને ServletContext.getResourceAsStream() પર કૉલ દ્વારા પૂરી પાડવામાં આવેલ કોઈપણ અન્ય ડિરેક્ટરીઓ સહિત કોઈપણ વેબ એપ્લિકેશન ફાઇલોની ઍક્સેસ શક્ય છે. AJP તમને JSP સ્ક્રિપ્ટ તરીકે વેબ એપ્લિકેશન માટે ઍક્સેસિબલ ડિરેક્ટરીઓમાં કોઈપણ ફાઇલનો ઉપયોગ કરવાની મંજૂરી આપે છે.

ટોમકેટ 13.x બ્રાન્ચ 6 વર્ષ પહેલા રિલીઝ થઈ ત્યારથી આ સમસ્યા દેખાઈ રહી છે. ટોમકેટની સમસ્યા ઉપરાંત અસર કરે છે અને ઉત્પાદનો કે જે તેનો ઉપયોગ કરે છે, જેમ કે Red Hat JBoss વેબ સર્વર (JWS), JBoss એન્ટરપ્રાઇઝ એપ્લીકેશન પ્લેટફોર્મ (EAP), તેમજ સ્વ-સમાયેલ વેબ એપ્લિકેશન કે જે ઉપયોગ કરે છે વસંત બૂટ. સમાન નબળાઈ (CVE-2020-1745) હાજર વેબ સર્વરમાં નીચે, Wildfly એપ્લિકેશન સર્વરમાં વપરાય છે. JBoss અને Wildfly માં, AJP માત્ર domain.xml માં standalone-full-ha.xml, standalone-ha.xml અને ha/full-ha પ્રોફાઇલ્સમાં ડિફોલ્ટ રૂપે સક્ષમ છે. સ્પ્રિંગ બૂટમાં, AJP સપોર્ટ ડિફૉલ્ટ રૂપે અક્ષમ છે. હાલમાં, વિવિધ જૂથોએ શોષણના એક ડઝનથી વધુ કાર્યકારી ઉદાહરણો તૈયાર કર્યા છે (
1,
2,
3,
4,
5,
6,
7,
8,
9,
10,
11).

ટોમકેટ રીલીઝમાં નબળાઈ નિશ્ચિત 9.0.31, 8.5.51 и 7.0.100 (6.x શાખાની જાળવણી બંધ). તમે આ પૃષ્ઠો પર વિતરણ કીટમાં અપડેટ્સની ઉપલબ્ધતાને ટ્રૅક કરી શકો છો: ડેબિયન, ઉબુન્ટુ, આરએચએલ, Fedora, SUSE, ફ્રીબીએસડી. ઉપાય તરીકે, તમે ટોમકેટ એજેપી કનેક્ટર સેવાને અક્ષમ કરી શકો છો (લોકલહોસ્ટ સાથે સાંભળવાની સોકેટ બાંધી શકો છો અથવા કનેક્ટર પોર્ટ = "8009" સાથે લાઇનની ટિપ્પણી કરો) જો તેની જરૂર ન હોય, અથવા સુયોજિત કરો "ગુપ્ત" અને "સરનામું" વિશેષતાઓનો ઉપયોગ કરીને પ્રમાણિત ઍક્સેસ, જો સેવાનો ઉપયોગ mod_jk અને mod_proxy_ajp (mod_cluster પ્રમાણીકરણને સમર્થન કરતું નથી) પર આધારિત અન્ય સર્વર્સ અને પ્રોક્સીઓ સાથે ક્રિયાપ્રતિક્રિયા કરવા માટે કરવામાં આવે છે.

સોર્સ: opennet.ru