ភាពងាយរងគ្រោះនៅក្នុងកញ្ចប់ pac-resolver NPM ដែលមានការទាញយក 3 លានក្នុងមួយសប្តាហ៍

កញ្ចប់ Pac-resolver NPM ដែលមានការទាញយកច្រើនជាង 3 លានក្នុងមួយសប្តាហ៍ មានភាពងាយរងគ្រោះ (CVE-2021-23406) ដែលអនុញ្ញាតឱ្យកូដ JavaScript របស់វាដំណើរការក្នុងបរិបទនៃកម្មវិធីនៅពេលផ្ញើសំណើ HTTP ពីគម្រោង Node.js ដែល គាំទ្រមុខងារកំណត់រចនាសម្ព័ន្ធដោយស្វ័យប្រវត្តិម៉ាស៊ីនមេប្រូកស៊ី។

កញ្ចប់ដំណោះស្រាយ pac ញែកឯកសារ PAC ដែលរួមបញ្ចូលស្គ្រីបកំណត់រចនាសម្ព័ន្ធប្រូកស៊ីដោយស្វ័យប្រវត្តិ។ ឯកសារ PAC មានកូដ JavaScript ធម្មតាជាមួយនឹងមុខងារ FindProxyForURL ដែលកំណត់តក្កវិជ្ជាសម្រាប់ជ្រើសរើសប្រូកស៊ីអាស្រ័យលើម៉ាស៊ីន និង URL ដែលបានស្នើសុំ។ ខ្លឹមសារនៃភាពងាយរងគ្រោះគឺថា ដើម្បីប្រតិបត្តិកូដ JavaScript នេះនៅក្នុង pac-resolver នោះ VM API ដែលផ្តល់ក្នុង Node.js ត្រូវបានប្រើ ដែលអនុញ្ញាតឱ្យអ្នកប្រតិបត្តិកូដ JavaScript នៅក្នុងបរិបទផ្សេងគ្នានៃម៉ាស៊ីន V8 ។

API ដែលបានបញ្ជាក់ត្រូវបានសម្គាល់យ៉ាងច្បាស់នៅក្នុងឯកសារថាមិនមានបំណងសម្រាប់ដំណើរការកូដដែលមិនគួរឱ្យទុកចិត្តនោះទេ ព្រោះវាមិនផ្តល់ភាពឯកោពេញលេញនៃកូដដែលកំពុងដំណើរការ និងអនុញ្ញាតឱ្យចូលប្រើបរិបទដើម។ បញ្ហាត្រូវបានដោះស្រាយនៅក្នុង pac-resolver 5.0.0 ដែលត្រូវបានផ្លាស់ប្តូរទៅប្រើបណ្ណាល័យ vm2 ដែលផ្តល់នូវកម្រិតខ្ពស់នៃភាពឯកោដែលសមរម្យសម្រាប់ការដំណើរការកូដដែលមិនគួរឱ្យទុកចិត្ត។

នៅពេលប្រើកំណែដែលងាយរងគ្រោះនៃ pac-resolver អ្នកវាយប្រហារតាមរយៈការបញ្ជូនឯកសារ PAC ដែលបានរចនាឡើងយ៉ាងពិសេសអាចសម្រេចបាននូវការប្រតិបត្តិកូដ JavaScript របស់គាត់នៅក្នុងបរិបទនៃកូដនៃគម្រោងដោយប្រើ Node.js ប្រសិនបើគម្រោងនេះប្រើបណ្ណាល័យដែលមានភាពអាស្រ័យ ជាមួយ pac-resolver ។ ការពេញនិយមបំផុតនៃបណ្ណាល័យដែលមានបញ្ហាគឺ Proxy-Agent ដែលត្រូវបានរាយបញ្ជីជាពឹងផ្អែកលើគម្រោង 360 រួមទាំង urlib, aws-cdk, mailgun.js និង firebase-tools សរុបច្រើនជាងបីលានទាញយកក្នុងមួយសប្តាហ៍។

ប្រសិនបើកម្មវិធីដែលមានភាពអាស្រ័យនៅលើ pac-resolver ផ្ទុកឯកសារ PAC ដែលផ្តល់ដោយប្រព័ន្ធដែលគាំទ្រពិធីការកំណត់រចនាសម្ព័ន្ធប្រូកស៊ីដោយស្វ័យប្រវត្តិ WPAD នោះអ្នកវាយប្រហារដែលមានសិទ្ធិចូលប្រើបណ្តាញមូលដ្ឋានអាចប្រើការចែកចាយការកំណត់ប្រូកស៊ីតាមរយៈ DHCP ដើម្បីបញ្ចូលឯកសារ PAC ព្យាបាទ។

ប្រភព: opennet.ru