રસ્ટ અને ગો ભાષાઓની નેટવર્ક લાઇબ્રેરીઓમાં નબળાઈ જે તમને IP સરનામાંની ચકાસણીને બાયપાસ કરવાની મંજૂરી આપે છે

રસ્ટ અને ગો ભાષાઓની પ્રમાણભૂત લાઇબ્રેરીઓમાં સરનામાં પાર્સિંગ ફંક્શનમાં ઓક્ટલ અંકો સાથે IP એડ્રેસની ખોટી પ્રક્રિયાને લગતી નબળાઈઓ ઓળખવામાં આવી છે. નબળાઈઓ એપ્લીકેશનમાં માન્ય સરનામાંઓ માટે તપાસને બાયપાસ કરવાનું શક્ય બનાવે છે, ઉદાહરણ તરીકે, SSRF (સર્વર-સાઇડ રિક્વેસ્ટ ફોર્જરી) હુમલાઓ હાથ ધરતી વખતે લૂપબેક ઇન્ટરફેસ એડ્રેસ (127.xxx) અથવા ઇન્ટ્રાનેટ સબનેટની ઍક્સેસ ગોઠવવા. નબળાઈઓ લાઈબ્રેરીઓ નોડ-નેટમાસ્ક (JavaScript, CVE-2021-28918, CVE-2021-29418), પ્રાઈવેટ-ip (JavaScript, CVE-2020-28360), ipaddress (CVE-2021), આઈપેડ્રેસ (JavaScript, CVE-29921-2021) માં અગાઉ ઓળખાયેલી સમસ્યાઓના ચક્રને ચાલુ રાખે છે. 29662-2021 ), ડેટા::વેલીડેટ::IP (પર્લ, CVE-29424-XNUMX) અને Net::Netmask (Perl, CVE-XNUMX-XNUMX).

સ્પષ્ટીકરણ મુજબ, શૂન્યથી શરૂ થતા IP સરનામાં સ્ટ્રિંગ મૂલ્યોને અષ્ટ સંખ્યા તરીકે અર્થઘટન કરવું જોઈએ, પરંતુ ઘણી લાઇબ્રેરીઓ આને ધ્યાનમાં લેતી નથી અને માત્ર શૂન્યને કાઢી નાખે છે, મૂલ્યને દશાંશ સંખ્યા તરીકે ગણે છે. ઉદાહરણ તરીકે, અષ્ટમાં 0177 સંખ્યા દશાંશમાં 127 ની બરાબર છે. હુમલાખોર "0177.0.0.1" મૂલ્યનો ઉલ્લેખ કરીને સંસાધનની વિનંતી કરી શકે છે, જે દશાંશ સંકેતમાં "127.0.0.1" ને અનુરૂપ છે. જો સમસ્યારૂપ લાઇબ્રેરીનો ઉપયોગ કરવામાં આવે, તો એપ્લિકેશન શોધી શકશે નહીં કે સરનામું 0177.0.0.1 સબનેટ 127.0.0.1/8 માં છે, પરંતુ હકીકતમાં, વિનંતી મોકલતી વખતે, તે "0177.0.0.1" સરનામાંને ઍક્સેસ કરી શકે છે, જે નેટવર્ક કાર્યો 127.0.0.1 તરીકે પ્રક્રિયા કરશે. તેવી જ રીતે, તમે “012.0.0.1” (“10.0.0.1” ની સમકક્ષ) જેવા મૂલ્યોનો ઉલ્લેખ કરીને ઇન્ટ્રાનેટ સરનામાંની ઍક્સેસની તપાસને છેતરી શકો છો.

રસ્ટમાં, સ્ટાન્ડર્ડ લાઇબ્રેરી "std::net" સમસ્યાથી પ્રભાવિત થઈ હતી (CVE-2021-29922). આ લાઇબ્રેરીના IP સરનામાં પાર્સરે સરનામાંમાં મૂલ્યો પહેલાં શૂન્ય કાઢી નાખ્યું, પરંતુ માત્ર જો ત્રણ અંકોથી વધુ ઉલ્લેખિત ન હોય, ઉદાહરણ તરીકે, "0177.0.0.1" અમાન્ય મૂલ્ય તરીકે જોવામાં આવશે, અને ખોટું પરિણામ 010.8.8.8 અને 127.0.026.1 ના જવાબમાં પરત કરવામાં આવશે. જે એપ્લિકેશનો std::net::IpAddr નો ઉપયોગ કરે છે જ્યારે વપરાશકર્તા-નિર્દિષ્ટ સરનામાંઓનું પદચ્છેદન કરે છે તે સંભવિતપણે SSRF (સર્વર-સાઇડ વિનંતી બનાવટી), RFI (રિમોટ ફાઇલ સમાવેશ) અને LFI (સ્થાનિક ફાઇલ સમાવેશ) હુમલા માટે સંવેદનશીલ હોય છે. રસ્ટ 1.53.0 શાખામાં નબળાઈ નિશ્ચિત કરવામાં આવી હતી.

Go માં, પ્રમાણભૂત લાઇબ્રેરી "નેટ" પ્રભાવિત થાય છે (CVE-2021-29923). net.ParseCIDR બિલ્ટ-ઇન ફંક્શન ઓક્ટલ નંબરો પર પ્રક્રિયા કરવાને બદલે આગળના શૂન્યને છોડી દે છે. ઉદાહરણ તરીકે, હુમલાખોર 00000177.0.0.1 મૂલ્ય પસાર કરી શકે છે, જે, જ્યારે નેટમાં ચેક કરવામાં આવે છે. ParseCIDR(00000177.0.0.1/24) ફંક્શન, 177.0.0.1/24 તરીકે વિશ્લેષિત થશે, અને 127.0.0.1/24 નહીં. સમસ્યા કુબરનેટ્સ પ્લેટફોર્મમાં પણ દેખાય છે. ગો રીલીઝ 1.16.3 અને બીટા 1.17 માં નબળાઈ નિશ્ચિત છે.

સોર્સ: opennet.ru