અપાચે 2.4.49 HTTP સર્વરમાં નબળાઈ કે જે તમને સાઇટ રૂટની બહારની ફાઇલો પ્રાપ્ત કરવાની પરવાનગી આપે છે

Apache 2.4.50 HTTP સર્વર પર તાત્કાલિક અપડેટ બનાવવામાં આવ્યું છે, જે પહેલાથી જ સક્રિય રીતે શોષિત 0-દિવસની નબળાઈ (CVE-2021-41773) ને દૂર કરે છે, જે સાઇટની રૂટ ડિરેક્ટરીની બહારના વિસ્તારોમાંથી ફાઇલોને ઍક્સેસ કરવાની મંજૂરી આપે છે. નબળાઈનો ઉપયોગ કરીને, વેબ સ્ક્રિપ્ટની મનસ્વી સિસ્ટમ ફાઇલો અને સ્રોત ટેક્સ્ટ ડાઉનલોડ કરવાનું શક્ય છે, જે વપરાશકર્તા દ્વારા વાંચી શકાય છે જેની હેઠળ HTTP સર્વર ચાલી રહ્યું છે. વિકાસકર્તાઓને 17 સપ્ટેમ્બરના રોજ સમસ્યાની જાણ કરવામાં આવી હતી, પરંતુ નેટવર્ક પર વેબસાઇટ્સ પર હુમલો કરવા માટે ઉપયોગમાં લેવાતી નબળાઈના કિસ્સા નોંધાયા બાદ તેઓ આજે જ અપડેટ રિલીઝ કરવામાં સક્ષમ હતા.

નબળાઈના જોખમને ઘટાડવું એ છે કે સમસ્યા ફક્ત તાજેતરમાં પ્રકાશિત થયેલ આવૃત્તિ 2.4.49 માં જ દેખાય છે અને તે અગાઉના તમામ પ્રકાશનોને અસર કરતી નથી. રૂઢિચુસ્ત સર્વર વિતરણની સ્થિર શાખાઓએ હજુ સુધી 2.4.49 પ્રકાશન (ડેબિયન, આરએચઈએલ, ઉબુન્ટુ, SUSE) નો ઉપયોગ કર્યો નથી, પરંતુ સમસ્યાએ Fedora, Arch Linux અને Gentoo, તેમજ FreeBSD ના બંદરો જેવા સતત અપડેટ થતા વિતરણોને અસર કરી છે.

નબળાઈ URIs માં પાથને સામાન્ય બનાવવા માટે કોડના પુનઃલેખન દરમિયાન રજૂ કરવામાં આવેલ બગને કારણે છે, જેના કારણે પાથમાં "%2e" એન્કોડેડ ડોટ કેરેક્ટર જો તેની આગળ અન્ય ડોટ હોય તો તેને સામાન્ય કરવામાં આવશે નહીં. આમ, વિનંતીમાં ક્રમ “.%2e/” નો ઉલ્લેખ કરીને પરિણામી પાથમાં કાચા “../” અક્ષરોને બદલવાનું શક્ય હતું. ઉદાહરણ તરીકે, “https://example.com/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd” અથવા “https://example.com/cgi જેવી વિનંતી -bin /.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" તમને "/etc/passwd" ફાઇલની સામગ્રીઓ મેળવવાની મંજૂરી આપે છે.

જો ડિરેક્ટરીઓની ઍક્સેસ સ્પષ્ટપણે "ઓલ નકારેલ" સેટિંગનો ઉપયોગ કરીને નકારવામાં આવે તો સમસ્યા ઊભી થતી નથી. ઉદાહરણ તરીકે, આંશિક સુરક્ષા માટે તમે રૂપરેખાંકન ફાઇલમાં સ્પષ્ટ કરી શકો છો: બધા નકારવા જરૂરી છે

Apache httpd 2.4.50 એ HTTP/2021 પ્રોટોકોલને અમલમાં મૂકતા મોડ્યુલને અસર કરતી અન્ય નબળાઈ (CVE-41524-2) ને પણ ઠીક કરે છે. નબળાઈએ ખાસ તૈયાર કરેલી વિનંતી મોકલીને નલ પોઈન્ટર ડિરેફરન્સ શરૂ કરવાનું શક્ય બનાવ્યું અને પ્રક્રિયાને ક્રેશ થવાનું કારણ બન્યું. આ નબળાઈ માત્ર આવૃત્તિ 2.4.49 માં જ દેખાય છે. સુરક્ષા ઉકેલ તરીકે, તમે HTTP/2 પ્રોટોકોલ માટે સમર્થનને અક્ષમ કરી શકો છો.

સોર્સ: opennet.ru