રસ્ટ પ્રોજેક્ટ્સ માટે ઉપયોગમાં લેવાતા કાર્ગો પેકેજ મેનેજરમાં નબળાઈઓ

કાર્ગો પેકેજ મેનેજરમાં, પેકેજોનું સંચાલન કરવા અને રસ્ટ ભાષામાં પ્રોજેક્ટ્સ બનાવવા માટે ઉપયોગમાં લેવાતા, બે નબળાઈઓ ઓળખવામાં આવી છે જેનો ઉપયોગ તૃતીય-પક્ષ રિપોઝીટરીઝમાંથી ખાસ ડિઝાઇન કરેલ પેકેજો ડાઉનલોડ કરતી વખતે થઈ શકે છે (તે જણાવવામાં આવ્યું છે કે સત્તાવાર crates.io રીપોઝીટરીના વપરાશકર્તાઓ સમસ્યાથી પ્રભાવિત નથી). પ્રથમ નબળાઈ (CVE-2022-36113) કોઈપણ ફાઇલના પ્રથમ બે બાઈટને જ્યાં સુધી વર્તમાન પરવાનગીઓ પરવાનગી આપે ત્યાં સુધી ઓવરરાઈટ કરવાની મંજૂરી આપે છે. બીજી નબળાઈ (CVE-2022-36114)નો ઉપયોગ ડિસ્ક જગ્યા ખાલી કરવા માટે થઈ શકે છે.

રસ્ટ 1.64 ના પ્રકાશનમાં નબળાઈઓ નક્કી કરવામાં આવશે, જે 22 સપ્ટેમ્બરના રોજ નિર્ધારિત છે. નબળાઈઓને ગંભીરતાનું નીચું સ્તર સોંપવામાં આવ્યું છે, કારણ કે પેકેજમાં પૂરા પાડવામાં આવેલ એસેમ્બલી સ્ક્રિપ્ટ્સ અથવા પ્રક્રિયાગત મેક્રોમાંથી કસ્ટમ હેન્ડલર્સ લોન્ચ કરવાની માનક ક્ષમતાનો ઉપયોગ કરીને તૃતીય-પક્ષ ભંડારમાંથી ચકાસાયેલ પેકેજોનો ઉપયોગ કરતી વખતે સમાન નુકસાન થઈ શકે છે. તે જ સમયે, ઉપરોક્ત સમસ્યાઓ અલગ પડે છે કે ડાઉનલોડ કર્યા પછી (એસેમ્બલી વિના) પેકેજ ખોલવાના તબક્કે તેનો ઉપયોગ કરવામાં આવે છે.

ખાસ કરીને, પેકેજ ડાઉનલોડ કર્યા પછી, કાર્ગો તેના સમાવિષ્ટોને ~/.cargo ડિરેક્ટરીમાં અનપૅક કરે છે અને .cargo-ok ફાઇલમાં સફળ અનપૅકિંગની નિશાની સ્ટોર કરે છે. પ્રથમ નબળાઈનો સાર એ છે કે પેકેજ નિર્માતા અંદર .cargo-ok નામ સાથે સાંકેતિક લિંક મૂકી શકે છે, જે લિંક દ્વારા નિર્દેશિત ફાઇલ પર "ઓકે" ટેક્સ્ટ લખવા તરફ દોરી જશે.

બીજી નબળાઈ આર્કાઇવમાંથી કાઢવામાં આવેલા ડેટાના કદની મર્યાદાના અભાવને કારણે થાય છે, જેનો ઉપયોગ "ઝિપ બોમ્બ" બનાવવા માટે થઈ શકે છે (આર્કાઇવમાં ડેટા હોઈ શકે છે જે ઝિપ ફોર્મેટ માટે મહત્તમ કમ્પ્રેશન રેશિયો પ્રાપ્ત કરવાની મંજૂરી આપે છે - લગભગ 28 મિલિયન વખત, આ કિસ્સામાં, ઉદાહરણ તરીકે, ખાસ તૈયાર કરેલી 10 MB ઝિપ ફાઇલ આશરે 281 TB ડેટાના ડિકમ્પ્રેશનમાં પરિણમશે).

સોર્સ: opennet.ru