დაუცველი GitLab სერვერების კონტროლის ხელში ჩაგდება DDoS შეტევებში ჩართვისთვის

GitLab-მა გააფრთხილა მომხმარებლები მავნე აქტივობის გაზრდის შესახებ, რომელიც დაკავშირებულია CVE-2021-22205 კრიტიკული დაუცველობის ექსპლუატაციასთან, რაც მათ საშუალებას აძლევს დისტანციურად შეასრულონ თავიანთი კოდი ავტორიზაციის გარეშე სერვერზე, რომელიც იყენებს GitLab-ის ერთობლივი განვითარების პლატფორმას.

პრობლემა წარმოდგენილია GitLab-ში 11.9 ვერსიიდან და დაფიქსირდა ჯერ კიდევ აპრილში GitLab-ის 13.10.3, 13.9.6 და 13.8.8 გამოშვებებში. თუმცა, თუ ვიმსჯელებთ 31 ოქტომბრის 60 საჯაროდ ხელმისაწვდომი GitLab-ის გლობალური ქსელის სკანირებით, სისტემების 50% აგრძელებს GitLab-ის მოძველებული ვერსიების გამოყენებას, რომლებიც მგრძნობიარეა დაუცველობის მიმართ. საჭირო განახლებები დაინსტალირებული იყო ტესტირებული სერვერების მხოლოდ 21%-ზე, ხოლო სისტემების 29%-ზე შეუძლებელი იყო გამოყენებული ვერსიის ნომრის დადგენა.

GitLab სერვერის ადმინისტრატორების უყურადღებო დამოკიდებულებამ განახლებების დაყენებისადმი განაპირობა ის, რომ დაუცველობამ დაიწყო აქტიური ექსპლუატაცია თავდამსხმელების მიერ, რომლებმაც დაიწყეს მავნე პროგრამების განთავსება სერვერებზე და დაკავშირება ბოტნეტის მუშაობასთან, რომელიც მონაწილეობს DDoS შეტევებში. პიკზე, DDoS შეტევის დროს ბოტნეტის მიერ გენერირებული ტრაფიკის მოცულობამ დაუცველ GitLab სერვერებზე მიაღწია 1 ტერაბიტს წამში.

დაუცველობა გამოწვეულია გადმოწერილი გამოსახულების ფაილების არასწორი დამუშავებით ExifTool ბიბლიოთეკის საფუძველზე გარე პარსერერის მიერ. ExifTool-ის დაუცველობამ (CVE-2021-22204) დაუშვა სისტემაში თვითნებური ბრძანებების შესრულება DjVu ფორმატის ფაილებიდან მეტამონაცემების გარჩევისას: (მეტამონაცემები (საავტორო უფლებები "\" . qx{echo ტესტი >/tmp/test} . \ "ბ"))

უფრო მეტიც, ვინაიდან ExifTool-ში ფაქტობრივი ფორმატი განისაზღვრა MIME კონტენტის ტიპით და არა ფაილის გაფართოებით, თავდამსხმელს შეეძლო ჩამოტვირთოს DjVu დოკუმენტი ექსპლოიტით ჩვეულებრივი JPG ან TIFF სურათის საფარქვეშ (GitLab უწოდებს ExifTool-ს ყველა ფაილისთვის jpg, jpeg გაფართოებები და tiff არასაჭირო ტეგების გასასუფთავებლად). ექსპლუატაციის მაგალითი. GitLab CE-ის ნაგულისხმევ კონფიგურაციაში შეტევა შეიძლება განხორციელდეს ორი მოთხოვნის გაგზავნით, რომლებიც არ საჭიროებს ავთენტიფიკაციას.

GitLab-ის მომხმარებლებს ურჩევენ, დარწმუნდნენ, რომ იყენებენ მიმდინარე ვერსიას და, თუ ისინი იყენებენ მოძველებულ ვერსიას, დაუყოვნებლივ დააინსტალირონ განახლებები და თუ რაიმე მიზეზით ეს შეუძლებელია, შერჩევით გამოიყენონ პატჩი, რომელიც ბლოკავს დაუცველობას. არაპატჩირებული სისტემების მომხმარებლებს ასევე ურჩევენ, უზრუნველყონ, რომ მათი სისტემა არ დაზარალდეს ჟურნალების ანალიზით და საეჭვო თავდამსხმელის ანგარიშების შემოწმებით (მაგალითად, dexbcx, dexbcx818, dexbcxh, dexbcxi და dexbcxa99).

წყარო: opennet.ru