ភាពងាយរងគ្រោះនៅក្នុងម៉ាស៊ីនមេ Nostromo http ដែលនាំទៅដល់ការប្រតិបត្តិកូដពីចម្ងាយ

នៅក្នុងម៉ាស៊ីនមេ http ណូស្ត្រូដូ (nhttpd) កំណត់អត្តសញ្ញាណ ភាពងាយរងគ្រោះ
(CVE-2019-16278) ដែលអនុញ្ញាតឱ្យអ្នកវាយប្រហារប្រតិបត្តិកូដពីចម្ងាយនៅលើម៉ាស៊ីនមេដោយផ្ញើសំណើ HTTP ដែលបង្កើតជាពិសេស។ បញ្ហានឹងត្រូវបានជួសជុលនៅក្នុងការចេញផ្សាយ 1.9.7 (មិនទាន់បានបោះពុម្ព)។ ដោយវិនិច្ឆ័យដោយព័ត៌មានពីម៉ាស៊ីនស្វែងរក Shodan ម៉ាស៊ីនមេ Nostromo http ត្រូវបានប្រើនៅលើម៉ាស៊ីនដែលអាចចូលប្រើជាសាធារណៈបានប្រហែល 2000 ។

ភាពងាយរងគ្រោះគឺបណ្តាលមកពីកំហុសនៅក្នុងមុខងារ http_verify ដែលខកខានការចូលប្រើមាតិកាប្រព័ន្ធឯកសារនៅខាងក្រៅថត root របស់គេហទំព័រដោយឆ្លងកាត់លំដាប់ ".%0d./" នៅក្នុងផ្លូវ។ ភាពងាយរងគ្រោះកើតឡើងដោយសារតែការពិនិត្យរកវត្តមានរបស់តួអក្សរ “../” ត្រូវបានអនុវត្ត មុនពេលដំណើរការមុខងារធម្មតានៃផ្លូវត្រូវបានប្រតិបត្តិ ដែលក្នុងនោះតួអក្សរថ្មី (%0d) ត្រូវបានដកចេញពីខ្សែអក្សរ។

សម្រាប់ ការកេងប្រវ័ញ្ច ភាពងាយរងគ្រោះ អ្នកអាចចូលប្រើ /bin/sh ជំនួសឱ្យស្គ្រីប CGI និងប្រតិបត្តិរចនាសម្ព័ន្ធសែលណាមួយដោយផ្ញើសំណើ POST ទៅកាន់ URI “/.%0d./.%0d./.%0d./.%0d./bin /sh "និងឆ្លងកាត់ពាក្យបញ្ជានៅក្នុងតួនៃសំណើ។ គួរឱ្យចាប់អារម្មណ៍ ក្នុងឆ្នាំ 2011 ភាពងាយរងគ្រោះស្រដៀងគ្នា (CVE-2011-0751) ត្រូវបានជួសជុលរួចហើយនៅក្នុង Nostromo ដែលអនុញ្ញាតឱ្យមានការវាយប្រហារដោយផ្ញើសំណើ “/..%2f..%2f..%2fbin/sh”។

ប្រភព: opennet.ru