🥇अपाचे 2.4.49 http सर्वर में भेद्यता जो आपको साइट रूट के बाहर फ़ाइलें प्राप्त करने की अनुमति देती है

Apache 2.4.50 http सर्वर के लिए एक तत्काल अपडेट बनाया गया है, जो पहले से ही सक्रिय रूप से उपयोग की गई 0-दिन की भेद्यता (CVE-2021-41773) को समाप्त करता है, जो साइट की रूट निर्देशिका के बाहर के क्षेत्रों से फ़ाइलों तक पहुंच की अनुमति देता है। भेद्यता का उपयोग करते हुए, मनमानी सिस्टम फ़ाइलों और वेब स्क्रिप्ट के स्रोत पाठ को डाउनलोड करना संभव है, जो उस उपयोगकर्ता द्वारा पढ़ा जा सकता है जिसके तहत http सर्वर चल रहा है। डेवलपर्स को 17 सितंबर को समस्या के बारे में सूचित किया गया था, लेकिन नेटवर्क पर वेबसाइटों पर हमला करने के लिए इस्तेमाल की जा रही भेद्यता के मामले दर्ज होने के बाद, वे आज ही अपडेट जारी कर पाए।

भेद्यता के खतरे को कम करने का उपाय यह है कि समस्या केवल हाल ही में जारी संस्करण 2.4.49 में दिखाई देती है और पहले की सभी रिलीज़ों को प्रभावित नहीं करती है। रूढ़िवादी सर्वर वितरण की स्थिर शाखाओं ने अभी तक 2.4.49 रिलीज (डेबियन, आरएचईएल, उबंटू, एसयूएसई) का उपयोग नहीं किया है, लेकिन समस्या ने फेडोरा, आर्क लिनक्स और जेंटू जैसे लगातार अद्यतन वितरण, साथ ही फ्रीबीएसडी के बंदरगाहों को प्रभावित किया है।

भेद्यता यूआरआई में पथों को सामान्य बनाने के लिए कोड के पुनर्लेखन के दौरान पेश किए गए बग के कारण है, जिसके कारण पथ में "%2e" एन्कोडेड डॉट वर्ण सामान्यीकृत नहीं होगा यदि उसके पहले कोई अन्य बिंदु हो। इस प्रकार, अनुरोध में अनुक्रम ".%2e/" निर्दिष्ट करके परिणामी पथ में कच्चे "../" वर्णों को प्रतिस्थापित करना संभव था। उदाहरण के लिए, "https://example.com/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd" या "https://example.com/cgi" जैसा अनुरोध -bin /.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" ने आपको फ़ाइल "/etc/passwd" की सामग्री प्राप्त करने की अनुमति दी।

यदि "सभी अस्वीकृत की आवश्यकता है" सेटिंग का उपयोग करके निर्देशिकाओं तक पहुंच को स्पष्ट रूप से अस्वीकार कर दिया गया है तो समस्या उत्पन्न नहीं होती है। उदाहरण के लिए, आंशिक सुरक्षा के लिए आप कॉन्फ़िगरेशन फ़ाइल में निर्दिष्ट कर सकते हैं: सभी को अस्वीकार करने की आवश्यकता है

Apache httpd 2.4.50 HTTP/2021 प्रोटोकॉल को लागू करने वाले मॉड्यूल को प्रभावित करने वाली एक अन्य भेद्यता (CVE-41524-2) को भी ठीक करता है। भेद्यता ने विशेष रूप से तैयार किए गए अनुरोध को भेजकर शून्य सूचक डीरेफ़रेंस शुरू करना संभव बना दिया और प्रक्रिया को क्रैश कर दिया। यह भेद्यता भी केवल संस्करण 2.4.49 में ही दिखाई देती है। सुरक्षा समाधान के रूप में, आप HTTP/2 प्रोटोकॉल के लिए समर्थन अक्षम कर सकते हैं।

स्रोत: opennet.ru

अपाचे 2.4.49 http सर्वर में भेद्यता जो आपको साइट रूट के बाहर फ़ाइलें प्राप्त करने की अनुमति देती है

एक टिप्पणी जोड़ें उत्तर रद्द