अपाचे टॉमकैट रिमोट कोड निष्पादन भेद्यता

प्रकाशित अपाचे टॉमकैट में भेद्यता (सीवीई-2020-9484) के बारे में जानकारी, जावा सर्वलेट, जावासर्वर पेज, जावा एक्सप्रेशन लैंग्वेज और जावा वेबसॉकेट प्रौद्योगिकियों का एक खुला कार्यान्वयन। समस्या आपको विशेष रूप से डिज़ाइन किया गया अनुरोध भेजकर सर्वर पर कोड निष्पादन प्राप्त करने की अनुमति देती है। Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 और 7.0.104 रिलीज़ में भेद्यता को संबोधित किया गया है।

भेद्यता का सफलतापूर्वक फायदा उठाने के लिए, हमलावर को सर्वर पर फ़ाइल की सामग्री और नाम को नियंत्रित करने में सक्षम होना चाहिए (उदाहरण के लिए, यदि एप्लिकेशन में दस्तावेज़ या चित्र डाउनलोड करने की क्षमता है)। इसके अलावा, हमला केवल उन सिस्टमों पर संभव है जो फ़ाइलस्टोर स्टोरेज के साथ PersistenceManager का उपयोग करते हैं, जिनकी सेटिंग्स में sessionAttributeValueClassNameFilter पैरामीटर "null" पर सेट होता है (डिफ़ॉल्ट रूप से, यदि SecurityManager का उपयोग नहीं किया जाता है) या एक कमजोर फ़िल्टर चुना जाता है जो ऑब्जेक्ट की अनुमति देता है अक्रमांकन फ़ाइलस्टोर के स्थान के सापेक्ष, हमलावर को उस फ़ाइल का पथ भी पता होना चाहिए या उसका अनुमान लगाना चाहिए जिसे वह नियंत्रित करता है।

स्रोत: opennet.ru