PharStreamWrapper લાઇબ્રેરીમાં એક નબળાઈ અસર કરે છે Drupal, Joomla અને ટાઇપો3

પુસ્તકાલયમાં PharStreamWrapper, જે હેન્ડલર્સને સામે રક્ષણ પૂરું પાડે છે હોલ્ડિંગ હુમલાઓ "ફાર" ફોર્મેટમાં ફાઇલ અવેજી દ્વારા, ઓળખાયેલ નબળાઈ (CVE-2019-11831), જે તમને પાથમાં “..” અક્ષરોને બદલીને કોડ ડીસીરિયલાઈઝેશન સુરક્ષાને બાયપાસ કરવાની મંજૂરી આપે છે. ઉદાહરણ તરીકે, હુમલાખોર હુમલા માટે “phar:///path/bad.phar/../good.phar” જેવા URL નો ઉપયોગ કરી શકે છે અને જ્યારે લાઇબ્રેરી બેઝ નામ “/path/good.phar” ને હાઇલાઇટ કરશે. તપાસી રહ્યું છે, જો કે આવા પાથની આગળની પ્રક્રિયા દરમિયાન "/path/bad.phar" ફાઈલનો ઉપયોગ કરવામાં આવશે.

આ લાઇબ્રેરી CMS TYPO3 ના નિર્માતાઓ દ્વારા વિકસાવવામાં આવી હતી, પરંતુ તેનો ઉપયોગ પ્રોજેક્ટ્સમાં પણ થાય છે Drupal и Joomla, જે તેમને પણ સંવેદનશીલ બનાવે છે. આ સમસ્યા પ્રકાશનોમાં સુધારેલ છે PharStreamWrapper 2.1.1 અને 3.1.1. પ્રોજેક્ટ Drupal અપડેટ્સ 7.67, 8.6.16 અને 8.7.1 માં સમસ્યાને ઠીક કરી. Joomla આ સમસ્યા વર્ઝન ૩.૯.૩ થી હાજર છે અને તેને રીલીઝ ૩.૯.૬ માં ઠીક કરવામાં આવી હતી. TYPO3 માં આ સમસ્યાને ઠીક કરવા માટે, તમારે PharStreamWapper લાઇબ્રેરી અપડેટ કરવાની જરૂર છે.

વ્યવહારિક દૃષ્ટિકોણથી, PharStreamWapper માં નબળાઈ વપરાશકર્તાને પરવાનગી આપે છે Drupal 'એડમિનિસ્ટર થીમ' વિશેષાધિકારો સાથે, કોર એક દૂષિત ફાર ફાઇલ અપલોડ કરે છે અને તેમાં રહેલા PHP કોડને એક્ઝિક્યુટ કરે છે, જે કાયદેસર ફાર આર્કાઇવ તરીકે છૂપાયેલું છે. યાદ અપાવવા માટે, "ફાર ડિસેરિયલાઇઝેશન" હુમલો "ફાર://" થી શરૂ થતા પાથ પર પ્રક્રિયા કરતી વખતે PHP ફંક્શન file_exists() માટે અપલોડ કરેલી મદદ ફાઇલોને તપાસતી વખતે ફાર (PHP આર્કાઇવ) ફાઇલોમાંથી મેટાડેટાને આપમેળે ડિસેરિયલાઇઝ કરીને કાર્ય કરે છે. ફાર ફાઇલને છબી તરીકે સ્થાનાંતરિત કરવું શક્ય છે, કારણ કે ફાઇલ_એક્સિસ્ટ્સ() ફાઇલની સામગ્રીના આધારે MIME પ્રકાર નક્કી કરે છે, તેના એક્સ્ટેંશનના આધારે નહીં.

સોર્સ: opennet.ru