नोस्ट्रोमो http सर्वर में भेद्यता के कारण रिमोट कोड निष्पादन होता है

http सर्वर में Nostromo (एनएचटीपीडी) पहचान की भेद्यता
(सीवीई-2019-16278), जो एक हमलावर को विशेष रूप से तैयार किए गए HTTP अनुरोध भेजकर सर्वर पर कोड को दूरस्थ रूप से निष्पादित करने की अनुमति देता है। समस्या को रिलीज़ में ठीक कर दिया जाएगा 1.9.7 (अभी तक प्रकाशित नहीं)। शोडान सर्च इंजन से मिली जानकारी के आधार पर, नोस्ट्रोमो http सर्वर का उपयोग लगभग 2000 सार्वजनिक रूप से सुलभ होस्ट पर किया जाता है।

भेद्यता http_verify फ़ंक्शन में एक त्रुटि के कारण होती है, जो पथ में अनुक्रम ".%0d./" पास करने के कारण साइट की रूट निर्देशिका के बाहर फ़ाइल सिस्टम सामग्री तक पहुंच को चूक जाती है। भेद्यता इसलिए होती है क्योंकि पथ सामान्यीकरण फ़ंक्शन निष्पादित होने से पहले "../" वर्णों की उपस्थिति की जांच की जाती है, जिसमें स्ट्रिंग से न्यूलाइन वर्ण (%0d) हटा दिए जाते हैं।

के लिए ऑपरेटिंग भेद्यता, आप CGI स्क्रिप्ट के बजाय /bin/sh तक पहुंच सकते हैं और URI “/.%0d./.%0d./.%0d./.%0d./bin” पर POST अनुरोध भेजकर किसी भी शेल निर्माण को निष्पादित कर सकते हैं। /sh " और अनुरोध के मुख्य भाग में कमांड पास करना। दिलचस्प बात यह है कि 2011 में, नोस्ट्रोमो में एक समान भेद्यता (सीवीई-2011-0751) पहले से ही तय की गई थी, जिसने "/..%2f..%2f..%2fbin/sh" अनुरोध भेजकर हमले की अनुमति दी थी।

स्रोत: opennet.ru