ចំណុចខ្សោយមួយនៅក្នុងបណ្ណាល័យ PharStreamWrapper ប៉ះពាល់ដល់... Drupal, Joomla និង Typo3

នៅក្នុងបណ្ណាល័យ PharStreamWrapperផ្តល់អ្នកដោះស្រាយដើម្បីការពារប្រឆាំងនឹង អនុវត្ត ការវាយប្រហារ តាមរយៈការជំនួសឯកសារក្នុងទម្រង់ "ផារ" កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះ (CVE-2019-11831) ដែលអនុញ្ញាតឱ្យឆ្លងកាត់ការការពារប្រឆាំងនឹងកូដ deserialization ដោយជំនួសតួអក្សរ ".." នៅក្នុងផ្លូវ។ ឧទាហរណ៍ អ្នកវាយប្រហារអាចប្រើ URL នៃទម្រង់ "phar:///path/bad.phar/../good.phar" សម្រាប់ការវាយប្រហារ ហើយបណ្ណាល័យនឹងជ្រើសរើសឈ្មោះមូលដ្ឋាន "/path/good.phar" កំឡុងពេលពិនិត្យ ទោះបីជាក្នុងអំឡុងពេលដំណើរការបន្ថែមទៀតនៃផ្លូវបែបនេះ ឯកសារ "/path/bad.phar" នឹងត្រូវបានប្រើក៏ដោយ។

បណ្ណាល័យនេះត្រូវបានបង្កើតឡើងដោយអ្នកបង្កើត CMS TYPO3 ប៉ុន្តែវាក៏ត្រូវបានប្រើប្រាស់នៅក្នុងគម្រោងនានាផងដែរ។ Drupal и Joomlaដែលធ្វើឱ្យពួកគេងាយរងគ្រោះផងដែរ។ បញ្ហានេះត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយ PharStreamWrapper 2.1.1 និង 3.1.1គម្រោង Drupal បានជួសជុលបញ្ហានេះនៅក្នុងការអាប់ដេត 7.67, 8.6.16 និង 8.7.1។ Joomla បញ្ហានេះមានតាំងពីកំណែ 3.9.3 ហើយត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយ 3.9.6។ ដើម្បីជួសជុលបញ្ហានៅក្នុង TYPO3 អ្នកត្រូវធ្វើបច្ចុប្បន្នភាពបណ្ណាល័យ PharStreamWapper។

ពីទស្សនៈជាក់ស្តែង ភាពងាយរងគ្រោះនៅក្នុង PharStreamWapper អនុញ្ញាតឱ្យអ្នកប្រើប្រាស់ Drupal Core ដែលមានសិទ្ធិ 'គ្រប់គ្រងស្បែក' ផ្ទុកឡើងឯកសារ phar ដែលមានគំនិតអាក្រក់ ហើយប្រតិបត្តិកូដ PHP ដែលមាននៅក្នុងនោះ ដោយក្លែងបន្លំជាបណ្ណសារ phar ស្របច្បាប់។ ជាការរំលឹក ការវាយប្រហារ "Phar deserialization" ដំណើរការដោយការ deserialize ទិន្នន័យមេតាដោយស្វ័យប្រវត្តិពីឯកសារ Phar (PHP Archive) នៅពេលពិនិត្យមើលឯកសារជំនួយដែលបានផ្ទុកឡើងសម្រាប់មុខងារ PHP file_exists() នៅពេលដំណើរការផ្លូវដែលចាប់ផ្តើមដោយ "phar://"។ ការផ្ទេរឯកសារ phar ជារូបភាពគឺអាចធ្វើទៅបាន ព្រោះ file_exists() កំណត់ប្រភេទ MIME ដោយផ្អែកលើខ្លឹមសាររបស់ឯកសារ មិនមែនផ្នែកបន្ថែមរបស់វាទេ។

ប្រភព: opennet.ru