ភាពងាយរងគ្រោះនៅក្នុងម៉ាស៊ីនមេ Apache 2.4.49 http ដែលអនុញ្ញាតឱ្យអ្នកទទួលបានឯកសារនៅខាងក្រៅគេហទំព័រ root

ការអាប់ដេតជាបន្ទាន់ទៅកាន់ម៉ាស៊ីនមេ Apache 2.4.50 http ត្រូវបានបង្កើតឡើង ដែលលុបបំបាត់ភាពងាយរងគ្រោះ 0-day ដែលបានកេងប្រវ័ញ្ចយ៉ាងសកម្មរួចហើយ (CVE-2021-41773) ដែលអនុញ្ញាតឱ្យចូលប្រើឯកសារពីតំបន់ខាងក្រៅថត root របស់គេហទំព័រ។ ដោយប្រើភាពងាយរងគ្រោះ វាអាចទាញយកឯកសារប្រព័ន្ធតាមអំពើចិត្ត និងអត្ថបទប្រភពនៃស្គ្រីបគេហទំព័រ ដែលអាចអានបានដោយអ្នកប្រើប្រាស់ដែលម៉ាស៊ីនមេ http កំពុងដំណើរការ។ អ្នកអភិវឌ្ឍន៍ត្រូវបានជូនដំណឹងអំពីបញ្ហានៅថ្ងៃទី 17 ខែកញ្ញា ប៉ុន្តែអាចចេញផ្សាយការអាប់ដេតបានតែថ្ងៃនេះប៉ុណ្ណោះ បន្ទាប់ពីករណីនៃភាពងាយរងគ្រោះដែលត្រូវបានប្រើដើម្បីវាយប្រហារគេហទំព័រត្រូវបានកត់ត្រានៅលើបណ្តាញ។

ការកាត់បន្ថយគ្រោះថ្នាក់នៃភាពងាយរងគ្រោះគឺថាបញ្ហានឹងលេចឡើងតែនៅក្នុងកំណែ 2.4.49 ដែលទើបចេញថ្មីៗនេះប៉ុណ្ណោះ ហើយមិនប៉ះពាល់ដល់ការចេញផ្សាយមុនៗទាំងអស់។ សាខាដែលមានស្ថេរភាពនៃការចែកចាយម៉ាស៊ីនមេអភិរក្សមិនទាន់បានប្រើការចេញផ្សាយ 2.4.49 (Debian, RHEL, Ubuntu, SUSE) ប៉ុន្តែបញ្ហាបានប៉ះពាល់ដល់ការចែកចាយដែលបានធ្វើបច្ចុប្បន្នភាពជាបន្តបន្ទាប់ដូចជា Fedora, Arch Linux និង Gentoo ក៏ដូចជាច្រកនៃ FreeBSD ។

ភាពងាយរងគ្រោះគឺដោយសារតែកំហុសដែលត្រូវបានណែនាំកំឡុងពេលសរសេរកូដឡើងវិញសម្រាប់ការធ្វើឱ្យផ្លូវធម្មតានៅក្នុង URIs ដោយសារតែតួអក្សរចំណុចដែលបានអ៊ិនកូដ "%2e" នៅក្នុងផ្លូវមួយនឹងមិនត្រូវបានធ្វើឱ្យមានលក្ខណៈធម្មតាទេ ប្រសិនបើវាត្រូវបាននាំមុខដោយចំណុចផ្សេងទៀត។ ដូច្នេះ វាអាចជំនួសតួអក្សរ “../” ឆៅទៅក្នុងផ្លូវលទ្ធផលដោយបញ្ជាក់លំដាប់ “.%2e/” ក្នុងសំណើ។ ឧទាហរណ៍ សំណើដូចជា “https://example.com/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd” ឬ “https://example.com/cgi -bin /.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" អនុញ្ញាតឱ្យអ្នកទទួលបានមាតិកានៃឯកសារ "/etc/passwd" ។

បញ្ហាមិនកើតឡើងទេប្រសិនបើការចូលទៅកាន់ថតត្រូវបានបដិសេធយ៉ាងច្បាស់ដោយប្រើការកំណត់ "តម្រូវឱ្យបដិសេធទាំងអស់"។ ឧទាហរណ៍ សម្រាប់ការការពារដោយផ្នែក អ្នកអាចបញ្ជាក់នៅក្នុងឯកសារកំណត់រចនាសម្ព័ន្ធ៖ ទាមទារការបដិសេធទាំងអស់។

Apache httpd 2.4.50 ក៏ជួសជុលភាពងាយរងគ្រោះផ្សេងទៀត (CVE-2021-41524) ដែលប៉ះពាល់ដល់ម៉ូឌុលដែលអនុវត្តពិធីការ HTTP/2 ។ ភាពងាយរងគ្រោះបានធ្វើឱ្យវាអាចធ្វើទៅបានដើម្បីចាប់ផ្តើមការបដិសេធរបស់ទ្រនិចគ្មានន័យដោយការផ្ញើសំណើដែលបានបង្កើតជាពិសេស ហើយបណ្តាលឱ្យដំណើរការគាំង។ ភាពងាយរងគ្រោះនេះក៏លេចឡើងតែនៅក្នុងកំណែ 2.4.49 ប៉ុណ្ណោះ។ ជាដំណោះស្រាយសុវត្ថិភាព អ្នកអាចបិទការគាំទ្រសម្រាប់ពិធីការ HTTP/2។

ប្រភព: opennet.ru