დაუცველი GitLab სერვერების კონტროლის ხელში ჩაგდება DDoS შეტევებში ჩართვისთვის

GitLab-მა გააფრთხილა მომხმარებლები მავნე აქტივობის გაზრდის შესახებ, რომელიც დაკავშირებულია CVE-2021-22205 კრიტიკული დაუცველობის ექსპლუატაციასთან, რაც მათ საშუალებას აძლევს დისტანციურად შეასრულონ თავიანთი კოდი ავტორიზაციის გარეშე სერვერზე, რომელიც იყენებს GitLab-ის ერთობლივი განვითარების პლატფორმას.

პრობლემა GitLab-ში 11.9 ვერსიიდან არსებობს და აპრილში გამოსწორდა GitLab 13.10.3, 13.9.6 და 13.8.8 ვერსიებში. თუმცა, 31 ოქტომბერს ჩატარებული 60 საჯაროდ ხელმისაწვდომი GitLab ინსტანციის გლობალური ქსელის სკანირების თანახმად, სისტემების 50% კვლავ იყენებს GitLab-ის მოძველებულ, დაუცველ ვერსიებს. სკანირებული სისტემებიდან მხოლოდ 21%-ს აქვს დაინსტალირებული საჭირო განახლებები. სერვერებიდა სისტემების 29%-ზე შეუძლებელი იყო გამოყენებული ვერსიის ნომრის დადგენა.

GitLab სერვერის ადმინისტრატორების უყურადღებო დამოკიდებულებამ განახლებების ინსტალაციის მიმართ გამოიწვია დაუცველობის აქტიური გამოყენება თავდამსხმელების მიერ, რომლებმაც დაიწყეს მისი განთავსება. სერვერები მავნე პროგრამა და დააკავშიროს ისინი DDoS შეტევებში ჩართულ ბოტნეტთან. პიკში, დაუცველ GitLab სერვერებზე დაფუძნებული ბოტნეტის მიერ გენერირებული DDoS შეტევის დროს ტრაფიკის მოცულობამ წამში 1 ტერაბიტს მიაღწია.

დაუცველობა გამოწვეულია გადმოწერილი გამოსახულების ფაილების არასწორი დამუშავებით ExifTool ბიბლიოთეკის საფუძველზე გარე პარსერერის მიერ. ExifTool-ის დაუცველობამ (CVE-2021-22204) დაუშვა სისტემაში თვითნებური ბრძანებების შესრულება DjVu ფორმატის ფაილებიდან მეტამონაცემების გარჩევისას: (მეტამონაცემები (საავტორო უფლებები "\" . qx{echo ტესტი >/tmp/test} . \ "ბ"))

უფრო მეტიც, ვინაიდან ExifTool-ში ფაქტობრივი ფორმატი განისაზღვრა MIME კონტენტის ტიპით და არა ფაილის გაფართოებით, თავდამსხმელს შეეძლო ჩამოტვირთოს DjVu დოკუმენტი ექსპლოიტით ჩვეულებრივი JPG ან TIFF სურათის საფარქვეშ (GitLab უწოდებს ExifTool-ს ყველა ფაილისთვის jpg, jpeg გაფართოებები და tiff არასაჭირო ტეგების გასასუფთავებლად). ექსპლუატაციის მაგალითი. GitLab CE-ის ნაგულისხმევ კონფიგურაციაში შეტევა შეიძლება განხორციელდეს ორი მოთხოვნის გაგზავნით, რომლებიც არ საჭიროებს ავთენტიფიკაციას.

GitLab-ის მომხმარებლებს ურჩევენ, დარწმუნდნენ, რომ იყენებენ მიმდინარე ვერსიას და, თუ ისინი იყენებენ მოძველებულ ვერსიას, დაუყოვნებლივ დააინსტალირონ განახლებები და თუ რაიმე მიზეზით ეს შეუძლებელია, შერჩევით გამოიყენონ პატჩი, რომელიც ბლოკავს დაუცველობას. არაპატჩირებული სისტემების მომხმარებლებს ასევე ურჩევენ, უზრუნველყონ, რომ მათი სისტემა არ დაზარალდეს ჟურნალების ანალიზით და საეჭვო თავდამსხმელის ანგარიშების შემოწმებით (მაგალითად, dexbcx, dexbcx818, dexbcxh, dexbcxi და dexbcxa99).

წყარო: opennet.ru