cdnjs માં નબળાઈ કે જે Cloudflare સર્વર્સ પર કોડ એક્ઝેક્યુશનને મંજૂરી આપે છે

Cloudflare ના cdnjs કન્ટેન્ટ ડિલિવરી નેટવર્કમાં એક જટિલ નબળાઈ ઓળખવામાં આવી છે, જે JavaScript લાઇબ્રેરીઓના ડિલિવરીને ઝડપી બનાવવા માટે રચાયેલ છે, જે CDN સર્વર્સ પર મનસ્વી કોડ એક્ઝિક્યુશનને મંજૂરી આપે છે. સમસ્યાનો ખતરો એ હકીકતને કારણે વધી ગયો છે કે ઇન્ટરનેટ પરની તમામ સાઇટ્સમાંથી લગભગ 12.7% જાવાસ્ક્રિપ્ટ લાઇબ્રેરીઓ ડાઉનલોડ કરવા માટે સેવાનો ઉપયોગ કરે છે, અને ઇન્ફ્રાસ્ટ્રક્ચર સાથે સમાધાન આમાંની કોઈપણ સાઇટ દ્વારા પ્રદાન કરવામાં આવેલી લાઇબ્રેરીઓને બદલવાનું શક્ય બનાવે છે.

cdnjs સેવા Git અથવા NPM રીપોઝીટરીમાંથી પેકેજો ડાઉનલોડ કરે છે, જે પછી તે જાવાસ્ક્રિપ્ટ લાઇબ્રેરીઓના લોડિંગને ઝડપી બનાવવા માટે કોઈપણ સાઇટને Cloudflare સામગ્રી વિતરણ નેટવર્કનો મફતમાં ઉપયોગ કરવાની મંજૂરી આપે છે. GitHub પર પ્રકાશિત cdnjs ઘટકોના કોડનો અભ્યાસ કરતી વખતે, તે બહાર આવ્યું કે tgz આર્કાઇવ્સમાં NPM પેકેજોને અનપૅક કરવા માટે, Go ભાષામાં પ્રમાણભૂત આર્કાઇવ/ટાર મોડ્યુલનો ઉપયોગ કરવામાં આવે છે, જે પાથને સામાન્ય બનાવ્યા વિના, ફાઇલોની સૂચિ બનાવે છે. . કિસ્સામાં જ્યારે સ્ક્રિપ્ટ આપેલ સૂચિના આધારે સામગ્રીઓને અનપૅક કરે છે, ત્યારે "../../../../../../../tmp/test" જેવી ફાઇલોના આર્કાઇવમાં હાજરી હોઈ શકે છે. જ્યાં સુધી ઍક્સેસ અધિકારો પરવાનગી આપે છે ત્યાં સુધી સિસ્ટમમાં મનસ્વી ફાઇલોને ફરીથી લખવા તરફ દોરી જાય છે.

એવું સૂચવવામાં આવ્યું હતું કે હુમલાખોર તેની લાઇબ્રેરીને cdnjs માં ઉમેરવા માટે અરજી કરી શકે છે અને NPM રીપોઝીટરીના પાથમાં "../" અક્ષરો ધરાવતી ફાઇલો ધરાવતી ખાસ ડિઝાઇન કરેલ આર્કાઇવ અપલોડ કરી શકે છે. cdnjs સર્વર્સ પર, "ઓટોઅપડેટ" ઓપરેશન સમયાંતરે કરવામાં આવે છે, જે દરમિયાન હેન્ડલર સૂચિત લાઇબ્રેરીના નવા સંસ્કરણો ડાઉનલોડ કરે છે અને સમાવિષ્ટોને અનપૅક કરે છે. "../" પાથ સાથેની ફાઇલોનો ઉપયોગ કરીને, હુમલાખોર સેવા સ્ક્રિપ્ટ્સ સાથે ફાઇલોને ઓવરરાઇટ કરી શકે છે અને તેમના કોડને સર્વર પર એક્ઝિક્યુટ કરી શકે છે કે જેના પર અનપેકિંગ કરવામાં આવ્યું હતું.

ગિટમાંથી અપડેટ્સ ડાઉનલોડ કરવાના કિસ્સામાં, એવું જાણવા મળ્યું હતું કે અપડેટ્સ ડાઉનલોડ કરનાર હેન્ડલર ગિટમાંથી ફાઇલોની નકલ કરતી વખતે સાંકેતિક લિંક્સને ધ્યાનમાં લેતા નથી. આ સુવિધાએ ગિટમાં સાંકેતિક લિંક્સ ઉમેરીને સર્વરમાંથી કોઈપણ ફાઇલોના વાંચનને ગોઠવવાનું શક્ય બનાવ્યું.

ફાઇલ રીડિંગ સંબંધિત પૂર્વધારણાનું પરીક્ષણ કરીને HackerOne પર ઇનામ મેળવવા માટે cdnjs હેકિંગના પ્રદર્શન સાથે પ્રયોગો શરૂ કરવાનું નક્કી કરવામાં આવ્યું હતું. /proc/self/maps ફાઇલ તરફ નિર્દેશ કરીને, CDN દ્વારા સેવા આપવામાં આવતી JavaScript લાઇબ્રેરીના Git રિપોઝીટરીમાં એક સાંકેતિક લિંક test.js ઉમેરવામાં આવી છે. પુસ્તકાલયનું નવું સંસ્કરણ પ્રકાશિત કર્યા પછી, અપડેટ હેન્ડલરે આ ભંડાર પર પ્રક્રિયા કરી અને સ્પષ્ટ કરેલ ફાઇલને cdnjs માં પ્રકાશિત કરી (test.js એક સાંકેતિક લિંક તરીકે બનાવવામાં આવી હતી અને જ્યારે આ ફાઇલની વિનંતી કરવામાં આવી હતી, ત્યારે /proc/self/mapsની સામગ્રી પરત કરવામાં આવી હતી. ).

/proc/self/environ ફાઇલની સાંકેતિક લિંકને બદલીને, અભ્યાસના લેખકે નોંધ્યું કે આપેલ ડેટામાં GITHUB_REPO_API_KEY અને WORKERS_KV_API_TOKEN પર્યાવરણ ચલોનાં મૂલ્યો છે. GitHub પર robocdnjs રીપોઝીટરીમાં લખવાની ઍક્સેસ માટે પ્રથમ વેરીએબલ API કીને સંગ્રહિત કરે છે. બીજા ચલ ટોકનને KV સ્ટોરેજમાં cdnjs માં સંગ્રહિત કરે છે. પ્રાપ્ત માહિતીનો ઉપયોગ કરીને, હુમલાખોર cdnjs માં ફેરફાર કરી શકે છે અને ઇન્ફ્રાસ્ટ્રક્ચર સાથે સંપૂર્ણપણે સમાધાન કરી શકે છે.

સોર્સ: opennet.ru