सीडीएनजे में भेद्यता जिसने क्लाउडफ्लेयर सर्वर पर कोड निष्पादन की अनुमति दी

क्लाउडफ्लेयर के सीडीएनजेएस सामग्री वितरण नेटवर्क में एक महत्वपूर्ण भेद्यता की पहचान की गई है, जिसे सीडीएन सर्वर पर मनमाने ढंग से कोड निष्पादन की अनुमति देकर जावास्क्रिप्ट पुस्तकालयों की डिलीवरी में तेजी लाने के लिए डिज़ाइन किया गया है। समस्या का खतरा इस तथ्य से बढ़ गया है कि इंटरनेट पर लगभग 12.7% साइटें जावास्क्रिप्ट लाइब्रेरी डाउनलोड करने के लिए सेवा का उपयोग करती हैं, और बुनियादी ढांचे से समझौता करने से इनमें से किसी भी साइट द्वारा प्रदान की गई लाइब्रेरी को प्रतिस्थापित करना संभव हो जाता है।

सीडीएनजेएस सेवा गिट या एनपीएम रिपॉजिटरी से पैकेज डाउनलोड करती है, जिसके बाद यह किसी भी साइट को जावास्क्रिप्ट लाइब्रेरी की लोडिंग को तेज करने के लिए क्लाउडफ्लेयर सामग्री वितरण नेटवर्क का मुफ्त में उपयोग करने की अनुमति देती है। GitHub पर प्रकाशित cdnjs घटकों के कोड का अध्ययन करते समय, यह पता चला कि tgz अभिलेखागार में NPM पैकेजों को अनपैक करने के लिए, गो भाषा में मानक संग्रह/टार मॉड्यूल का उपयोग किया जाता है, जो पथों को सामान्य किए बिना, फ़ाइलों की एक सूची तैयार करता है। . ऐसी स्थिति में जब स्क्रिप्ट दी गई सूची के आधार पर सामग्री को अनपैक करती है, तो संग्रह में "../../../../../../../tmp/test" जैसी फ़ाइलों की उपस्थिति हो सकती है। जहाँ तक पहुँच अधिकार अनुमति देते हैं, सिस्टम में मनमानी फ़ाइलों को ओवरराइट करने का कारण बनते हैं।

यह सुझाव दिया गया था कि एक हमलावर अपनी लाइब्रेरी को सीडीएनजे में जोड़ने के लिए आवेदन कर सकता है और एनपीएम रिपॉजिटरी के पथ में "../" वर्णों वाली फ़ाइलों वाले विशेष रूप से डिज़ाइन किए गए संग्रह को अपलोड कर सकता है। सीडीएनजे सर्वर पर, एक "ऑटोअपडेट" ऑपरेशन समय-समय पर किया जाता है, जिसके दौरान हैंडलर प्रस्तावित लाइब्रेरी के नए संस्करण डाउनलोड करता है और सामग्री को अनपैक करता है। पथ "../" वाली फ़ाइलों का उपयोग करके, एक हमलावर सेवा स्क्रिप्ट के साथ फ़ाइलों को अधिलेखित कर सकता है और अपने कोड को उस सर्वर पर निष्पादित कर सकता है जिस पर अनपैकिंग की गई थी।

Git से अपडेट डाउनलोड करने के मामले में, यह पता चला कि अपडेट डाउनलोड करने वाले हैंडलर ने Git से फ़ाइलों की प्रतिलिपि बनाते समय प्रतीकात्मक लिंक को ध्यान में नहीं रखा। इस सुविधा ने Git में प्रतीकात्मक लिंक जोड़कर सर्वर से किसी भी फाइल की रीडिंग को व्यवस्थित करना संभव बना दिया।

फ़ाइल पढ़ने के संबंध में परिकल्पना का परीक्षण करके हैकरवन में पुरस्कार प्राप्त करने के लिए हैकिंग सीडीएनजे के प्रदर्शन के साथ प्रयोग शुरू करने का निर्णय लिया गया। CDN के माध्यम से संचालित जावास्क्रिप्ट लाइब्रेरी के Git रिपॉजिटरी में एक प्रतीकात्मक लिंक test.js जोड़ा गया है, जो /proc/self/maps फ़ाइल की ओर इशारा करता है। लाइब्रेरी का नया संस्करण प्रकाशित करने के बाद, अपडेट हैंडलर ने इस रिपॉजिटरी को संसाधित किया और निर्दिष्ट फ़ाइल को cdnjs में प्रकाशित किया (test.js को एक प्रतीकात्मक लिंक के रूप में बनाया गया था और जब इस फ़ाइल का अनुरोध किया गया था, तो /proc/self/maps की सामग्री वापस कर दी गई थी) ).

फ़ाइल /proc/self/environ में एक प्रतीकात्मक लिंक को प्रतिस्थापित करते हुए, अध्ययन के लेखक ने देखा कि दिए गए डेटा में पर्यावरण चर GITHUB_REPO_API_KEY और WORKERS_KV_API_TOKEN के मान शामिल थे। पहले वेरिएबल ने GitHub पर robocdnjs रिपॉजिटरी तक लिखने की पहुंच के लिए API कुंजी संग्रहीत की। दूसरे वेरिएबल ने टोकन को सीडीएनजे में केवी स्टोरेज में संग्रहीत किया। प्राप्त जानकारी का उपयोग करके, हमलावर सीडीएनजे में बदलाव कर सकता है और बुनियादी ढांचे से पूरी तरह समझौता कर सकता है।

स्रोत: opennet.ru