Drupal, Joomla અને Typo3 ને અસર કરતી PharStreamWrapper લાઇબ્રેરીમાં નબળાઈ

પુસ્તકાલયમાં PharStreamWrapper, જે હેન્ડલર્સને સામે રક્ષણ પૂરું પાડે છે હોલ્ડિંગ હુમલાઓ "ફાર" ફોર્મેટમાં ફાઇલ અવેજી દ્વારા, ઓળખાયેલ નબળાઈ (CVE-2019-11831), જે તમને પાથમાં “..” અક્ષરોને બદલીને કોડ ડીસીરિયલાઈઝેશન સુરક્ષાને બાયપાસ કરવાની મંજૂરી આપે છે. ઉદાહરણ તરીકે, હુમલાખોર હુમલા માટે “phar:///path/bad.phar/../good.phar” જેવા URL નો ઉપયોગ કરી શકે છે અને જ્યારે લાઇબ્રેરી બેઝ નામ “/path/good.phar” ને હાઇલાઇટ કરશે. તપાસી રહ્યું છે, જો કે આવા પાથની આગળની પ્રક્રિયા દરમિયાન "/path/bad.phar" ફાઈલનો ઉપયોગ કરવામાં આવશે.

લાઇબ્રેરી CMS TYPO3 ના નિર્માતાઓ દ્વારા વિકસાવવામાં આવી હતી, પરંતુ તેનો ઉપયોગ Drupal અને Joomla પ્રોજેક્ટ્સમાં પણ થાય છે, જે તેમને નબળાઈઓ માટે પણ સંવેદનશીલ બનાવે છે. રીલીઝમાં સમસ્યા નિશ્ચિત છે PharStreamWrapper 2.1.1 અને 3.1.1. Drupal પ્રોજેક્ટે અપડેટ્સ 7.67, 8.6.16 અને 8.7.1 માં સમસ્યાને ઠીક કરી છે. જુમલામાં સમસ્યા આવૃત્તિ 3.9.3 થી દેખાય છે અને રિલીઝ 3.9.6 માં ઠીક કરવામાં આવી હતી. TYPO3 માં સમસ્યાને ઠીક કરવા માટે, તમારે PharStreamWapper લાઇબ્રેરીને અપડેટ કરવાની જરૂર છે.

વ્યવહારુ બાજુએ, PharStreamWapper માં નબળાઈ 'Administer theme' પરવાનગી સાથે Drupal Core વપરાશકર્તાને દૂષિત phar ફાઈલ અપલોડ કરવાની અને તેમાં રહેલા PHP કોડને કાયદેસર phar આર્કાઈવની આડમાં એક્ઝિક્યુટ કરવાની મંજૂરી આપે છે. યાદ કરો કે "ફાર ડીસીરિયલાઈઝેશન" એટેકનો સાર એ છે કે જ્યારે PHP ફંક્શન file_exists() ની લોડ કરેલી હેલ્પ ફાઈલોને તપાસી રહ્યા હોય, ત્યારે આ ફંક્શન "phar://" થી શરૂ થતા પાથ પર પ્રક્રિયા કરતી વખતે Phar ફાઇલો (PHP આર્કાઇવ) માંથી મેટાડેટાને આપમેળે ડીસીરિયલાઈઝ કરે છે. . phar ફાઇલને ઇમેજ તરીકે સ્થાનાંતરિત કરવી શક્ય છે, કારણ કે file_exists() ફંક્શન સામગ્રી દ્વારા MIME પ્રકાર નક્કી કરે છે, અને એક્સ્ટેંશન દ્વારા નહીં.

સોર્સ: opennet.ru