🥇अपाचे httpd में एक और भेद्यता जो साइट की रूट निर्देशिका के बाहर पहुंच की अनुमति देती है

अपाचे http सर्वर के लिए एक नया अटैक वेक्टर पाया गया है, जो अपडेट 2.4.50 में ठीक नहीं हुआ है और साइट की रूट डायरेक्टरी के बाहर के क्षेत्रों से फ़ाइलों तक पहुंच की अनुमति देता है। इसके अलावा, शोधकर्ताओं ने एक ऐसी विधि ढूंढी है जो कुछ गैर-मानक सेटिंग्स की उपस्थिति में, न केवल सिस्टम फ़ाइलों को पढ़ने की अनुमति देती है, बल्कि सर्वर पर उनके कोड को दूरस्थ रूप से निष्पादित करने की भी अनुमति देती है। समस्या केवल रिलीज़ 2.4.49 और 2.4.50 में दिखाई देती है; पुराने संस्करण प्रभावित नहीं होते हैं। नई भेद्यता को ख़त्म करने के लिए, Apache httpd 2.4.51 शीघ्रता से जारी किया गया।

इसके मूल में, नई समस्या (सीवीई-2021-42013) 2021 में मूल भेद्यता (सीवीई-41773-2.4.49) के समान है, एकमात्र अंतर ".." वर्णों की एक अलग एन्कोडिंग है। विशेष रूप से, रिलीज़ 2.4.50 में किसी बिंदु को एन्कोड करने के लिए अनुक्रम "%2e" का उपयोग करने की क्षमता अवरुद्ध कर दी गई थी, लेकिन डबल एन्कोडिंग की संभावना छूट गई थी - अनुक्रम "%%32%65" निर्दिष्ट करते समय, सर्वर ने इसे डीकोड कर दिया "%2e" में और फिर " ।" में, यानी। पिछली निर्देशिका में जाने के लिए "../" वर्णों को ".%%32%65/" के रूप में एन्कोड किया जा सकता है।

कोड निष्पादन के माध्यम से भेद्यता का फायदा उठाने के लिए, यह तब संभव है जब mod_cgi सक्षम किया गया हो और बेस पथ का उपयोग किया जाता है जिसमें CGI स्क्रिप्ट के निष्पादन की अनुमति है (उदाहरण के लिए, यदि ScriptAlias निर्देश सक्षम है या ExecCGI ध्वज निर्दिष्ट है) विकल्प निर्देश)। एक सफल हमले के लिए एक अनिवार्य आवश्यकता स्पष्ट रूप से निष्पादन योग्य फ़ाइलों के साथ निर्देशिकाओं तक पहुंच प्रदान करना है, जैसे कि / बिन, या अपाचे सेटिंग्स में फ़ाइल सिस्टम रूट "/" तक पहुंच प्रदान करना। चूंकि ऐसी पहुंच आम तौर पर नहीं दी जाती है, कोड निष्पादन हमलों का वास्तविक सिस्टम पर बहुत कम अनुप्रयोग होता है।

साथ ही, मनमाने ढंग से सिस्टम फ़ाइलों की सामग्री और वेब स्क्रिप्ट के स्रोत ग्रंथों को प्राप्त करने के लिए हमला, उपयोगकर्ता द्वारा पढ़ा जा सकता है जिसके तहत http सर्वर चल रहा है, प्रासंगिक बना हुआ है। इस तरह के हमले को अंजाम देने के लिए, साइट पर "एलियास" या "स्क्रिप्टएलियास" निर्देशों (डॉक्यूमेंटरूट पर्याप्त नहीं है) जैसे "सीजीआई-बिन" का उपयोग करके कॉन्फ़िगर की गई एक निर्देशिका होना पर्याप्त है।

शोषण का एक उदाहरण जो आपको सर्वर पर "आईडी" उपयोगिता निष्पादित करने की अनुमति देता है: कर्ल 'http://192.168.0.1/cgi-bin/.%%32%65/.%%32%65/.%% 32%65/.%% 32%65/.%%32%65/बिन/श'—डेटा 'इको सामग्री-प्रकार: पाठ/सादा; प्रतिध्वनि; आईडी' यूआईडी=1(डेमन) gid=1(डेमन) समूह=1(डेमन)

शोषण का एक उदाहरण जो आपको /etc/passwd की सामग्री और वेब स्क्रिप्ट में से एक को प्रदर्शित करने की अनुमति देता है (स्क्रिप्ट कोड को आउटपुट करने के लिए, "एलियास" निर्देश के माध्यम से परिभाषित निर्देशिका, जिसके लिए स्क्रिप्ट निष्पादन सक्षम नहीं है, निर्दिष्ट किया जाना चाहिए आधार निर्देशिका के रूप में): कर्ल 'http://192.168.0.1 .32/cgi-bin/.%%65%32/.%%65%32/.%%65%32/.%%65%32/.% %65%192.168.0.1/etc/passwd' कर्ल 'http: //32/aliaseddir/.%%65%32/.%%65%32/.%%65%32/.%%65%32/। %%65%2/usr/local/apacheXNUMX/cgi -bin/test.cgi'

समस्या मुख्य रूप से फेडोरा, आर्क लिनक्स और जेंटू जैसे लगातार अद्यतन वितरणों के साथ-साथ फ्रीबीएसडी के बंदरगाहों को प्रभावित करती है। रूढ़िवादी सर्वर वितरण डेबियन, आरएचईएल, उबंटू और एसयूएसई की स्थिर शाखाओं में पैकेज भेद्यता से प्रभावित नहीं होते हैं। यदि "सभी अस्वीकृत की आवश्यकता है" सेटिंग का उपयोग करके निर्देशिकाओं तक पहुंच को स्पष्ट रूप से अस्वीकार कर दिया गया है तो समस्या उत्पन्न नहीं होती है।

स्रोत: opennet.ru

अपाचे httpd में एक और भेद्यता जो साइट की रूट निर्देशिका के बाहर पहुंच की अनुमति देती है

एक टिप्पणी जोड़ें उत्तर रद्द