ગ્રેલ્સ વેબ ફ્રેમવર્ક અને TZInfo રૂબી મોડ્યુલમાં નબળાઈઓ

Grails વેબ ફ્રેમવર્કમાં એક નબળાઈ ઓળખવામાં આવી છે, જે JVM માટે Java, Groovy અને અન્ય ભાષાઓમાં MVC પેરાડાઈમ અનુસાર વેબ એપ્લીકેશન વિકસાવવા માટે રચાયેલ છે, જે તમને તમારા કોડને એવા વાતાવરણમાં રિમોટલી એક્ઝિક્યુટ કરવાની મંજૂરી આપે છે જેમાં વેબ એપ્લિકેશન ચાલી રહી છે. નબળાઈનો ઉપયોગ એક ખાસ રચિત વિનંતી મોકલીને કરવામાં આવે છે જે હુમલાખોરને ClassLoader ની ઍક્સેસ પ્રદાન કરે છે. સમસ્યા ડેટા-બંધનકર્તા તર્કમાં ખામીને કારણે થાય છે, જેનો ઉપયોગ ઑબ્જેક્ટ બનાવતી વખતે અને bindData નો ઉપયોગ કરીને મેન્યુઅલી બંધન કરતી વખતે થાય છે. રીલીઝ 3.3.15, 4.1.1, 5.1.9 અને 5.2.1 માં સમસ્યાને ઠીક કરવામાં આવી છે.

વધુમાં, અમે tzinfo રૂબી મોડ્યુલમાં નબળાઈની નોંધ કરી શકીએ છીએ, જે કોઈપણ ફાઇલના સમાવિષ્ટોને લોડ કરવાની મંજૂરી આપે છે, જ્યાં સુધી હુમલો કરાયેલ એપ્લિકેશનના ઍક્સેસ અધિકારો મંજૂરી આપે છે. નબળાઈ TZInfo::Timezone.get પદ્ધતિમાં ઉલ્લેખિત સમય ઝોન નામમાં વિશિષ્ટ અક્ષરોના ઉપયોગ માટે યોગ્ય તપાસના અભાવ સાથે સંબંધિત છે. સમસ્યા એવી એપ્લિકેશનોને અસર કરે છે જે TZInfo::Timezone.get ને અમાન્ય બાહ્ય ડેટા પસાર કરે છે. ઉદાહરણ તરીકે, ફાઇલ /tmp/payload વાંચવા માટે, તમે "foo\n/../../../tmp/payload" જેવી કિંમતનો ઉલ્લેખ કરી શકો છો.

સોર્સ: opennet.ru