ភាពងាយរងគ្រោះនៅក្នុង php-fpm ដែលអនុញ្ញាតឱ្យដំណើរការកូដពីចម្ងាយនៅលើម៉ាស៊ីនមេ

មាន ការចេញផ្សាយការកែ PHP 7.3.11, 7.1.33 និង 7.2.24 ដែលក្នុងនោះ លុបចោល រិះគន់ ភាពងាយរងគ្រោះ (CVE-2019-11043) នៅក្នុងផ្នែកបន្ថែម PHP-FPM (FastCGI Process Manager) ដែលអនុញ្ញាតឱ្យអ្នកប្រតិបត្តិកូដរបស់អ្នកពីចម្ងាយនៅលើប្រព័ន្ធ។ ដើម្បីវាយលុកម៉ាស៊ីនមេដែលប្រើ PHP-FPM ដោយភ្ជាប់ជាមួយ Nginx ដើម្បីដំណើរការស្គ្រីប PHP វាអាចប្រើបានជាសាធារណៈរួចហើយ កម្មករ កេងប្រវ័ញ្ច.

ការវាយប្រហារអាចធ្វើទៅបាននៅក្នុងការកំណត់រចនាសម្ព័ន្ធ nginx ដែលការបញ្ជូនបន្តទៅ PHP-FPM ត្រូវបានអនុវត្តដោយការបំបែកផ្នែកនៃ URL ដោយប្រើ "fastcgi_split_path_info" និងកំណត់អថេរបរិស្ថាន PATH_INFO ប៉ុន្តែដោយមិនពិនិត្យមើលអត្ថិភាពនៃឯកសារជាមុនដោយប្រើ "try_files $fastcgi_script_name" ការណែនាំ ឬ "ប្រសិនបើ (!-f $) document_root$fastcgi_script_name)" ។ បញ្ហាក៏មានដែរ។ លេចឡើង នៅក្នុងការកំណត់ដែលផ្តល់ជូនសម្រាប់វេទិកា NextCloud ។ ឧទាហរណ៍ ការកំណត់រចនាសម្ព័ន្ធជាមួយរចនាសម្ព័ន្ធដូចជា៖

ទីតាំង ~ [^/]\.php(/|$) {
fastcgi_split_path_info ^ (។ +? \ ។ php) (/ ។ **) $;
fastcgi_param PATH_INFO $fastcgi_path_info;
fastcgi_pass php: 9000;
}

អ្នកអាចតាមដានការដោះស្រាយបញ្ហានៅក្នុងកញ្ចប់ចែកចាយនៅលើទំព័រទាំងនេះ៖ ដេបៀន, អរ, គូប៊ុនទូ, SUSE/openSUSE, FreeBSD, សំខាន់បំផុត, Fedora. ជាដំណោះស្រាយមួយ អ្នកអាចបន្ថែមការត្រួតពិនិត្យសម្រាប់អត្ថិភាពនៃឯកសារ PHP ដែលបានស្នើសុំបន្ទាប់ពីបន្ទាត់ "fastcgi_split_path_info"៖

try_files $fastcgi_script_name =404;

បញ្ហាគឺបណ្តាលមកពីកំហុសនៅពេលរៀបចំទ្រនិចនៅក្នុងឯកសារ sapi/fpm/fpm/fpm_main.c. នៅពេលកំណត់ទ្រនិច វាត្រូវបានសន្មត់ថាតម្លៃនៃអថេរបរិស្ថាន PATH_INFO ត្រូវតែមានបុព្វបទដែលត្រូវគ្នានឹងផ្លូវទៅកាន់ស្គ្រីប PHP ។
ប្រសិនបើការណែនាំ fastcgi_split_path_info បញ្ជាក់ការបំបែកផ្លូវស្គ្រីបដោយប្រើកន្សោមធម្មតាដែលប្រកាន់អក្សរតូចធំថ្មី (ឧទាហរណ៍ ឧទាហរណ៍ជាច្រើនស្នើឱ្យប្រើ "^.+?\.php)(/.*)$") នោះអ្នកវាយប្រហារអាចធានាថា តម្លៃទទេត្រូវបានសរសេរទៅអថេរបរិស្ថាន PATH_INFO ។ ក្នុង​ករណី​នេះ បន្ត​តាម​នីតិវិធី​ អនុវត្ត សរសេរ path_info[0] ទៅសូន្យ ហើយហៅទៅ FCGI_PUTENV។

តាមរយៈការស្នើសុំ URL ដែលធ្វើទ្រង់ទ្រាយតាមវិធីជាក់លាក់មួយ អ្នកវាយប្រហារអាចសម្រេចបានការផ្លាស់ប្តូរនៃទ្រនិច path_info ទៅបៃដំបូងនៃរចនាសម្ព័ន្ធ “_fcgi_data_seg” ហើយការសរសេរសូន្យទៅបៃនេះនឹងនាំទៅរកចលនានៃ “char* pos” ចង្អុលទៅតំបន់អង្គចងចាំដែលមានទីតាំងពីមុន។ បន្ទាប់ហៅថា FCGI_PUTENV នឹងសរសេរជាន់លើទិន្នន័យនៅក្នុងអង្គចងចាំនេះជាមួយនឹងតម្លៃដែលអ្នកវាយប្រហារអាចគ្រប់គ្រងបាន។ អង្គចងចាំដែលបានបញ្ជាក់ក៏រក្សាទុកតម្លៃនៃអថេរ FastCGI ផ្សេងទៀត ហើយដោយការសរសេរទិន្នន័យរបស់ពួកគេ អ្នកវាយប្រហារអាចបង្កើតអថេរ PHP_VALUE ប្រឌិត និងសម្រេចបាននូវការប្រតិបត្តិនៃកូដរបស់ពួកគេ។

ប្រភព: opennet.ru