ಪ್ರವೇಶ ನಿರ್ಬಂಧಗಳನ್ನು ಬೈಪಾಸ್ ಮಾಡಲು ನಿಮಗೆ ಅನುಮತಿಸುವ ಸ್ಕ್ವಿಡ್ ಪ್ರಾಕ್ಸಿ ಸರ್ವರ್‌ನಲ್ಲಿನ ದುರ್ಬಲತೆ

ಬಹಿರಂಗಪಡಿಸಿದ್ದಾರೆ ಪ್ರಾಕ್ಸಿ ಸರ್ವರ್‌ನಲ್ಲಿನ ದೋಷಗಳ ಬಗ್ಗೆ ಮಾಹಿತಿ ಸ್ಕ್ವಿಡ್, ಕಳೆದ ವರ್ಷ ಸ್ಕ್ವಿಡ್ 4.8 ಬಿಡುಗಡೆಯಲ್ಲಿ ಮೌನವಾಗಿ ತೆಗೆದುಹಾಕಲಾಯಿತು. URL ("ಬಳಕೆದಾರ @ ಹೋಸ್ಟ್") ನ ಆರಂಭದಲ್ಲಿ "@" ಬ್ಲಾಕ್ ಅನ್ನು ಪ್ರಕ್ರಿಯೆಗೊಳಿಸಲು ಕೋಡ್‌ನಲ್ಲಿ ಸಮಸ್ಯೆಗಳಿವೆ ಮತ್ತು ಪ್ರವೇಶ ನಿರ್ಬಂಧದ ನಿಯಮಗಳನ್ನು ಬೈಪಾಸ್ ಮಾಡಲು, ಸಂಗ್ರಹದ ವಿಷಯಗಳನ್ನು ವಿಷಪೂರಿತಗೊಳಿಸಲು ಮತ್ತು ಕ್ರಾಸ್-ಸೈಟ್ ಅನ್ನು ನಿರ್ವಹಿಸಲು ನಿಮಗೆ ಅನುಮತಿಸುತ್ತದೆ. ಸ್ಕ್ರಿಪ್ಟಿಂಗ್ ದಾಳಿ.

  • CVE-2019-12524 — ಕ್ಲೈಂಟ್, ವಿಶೇಷವಾಗಿ ವಿನ್ಯಾಸಗೊಳಿಸಿದ URL ಅನ್ನು ಬಳಸಿಕೊಂಡು, url_regex ನಿರ್ದೇಶನವನ್ನು ಬಳಸಿಕೊಂಡು ನಿರ್ದಿಷ್ಟಪಡಿಸಿದ ನಿಯಮಗಳನ್ನು ಬೈಪಾಸ್ ಮಾಡಬಹುದು ಮತ್ತು ಪ್ರಾಕ್ಸಿ ಮತ್ತು ಸಂಸ್ಕರಿಸಿದ ಟ್ರಾಫಿಕ್ ಬಗ್ಗೆ ಗೌಪ್ಯ ಮಾಹಿತಿಯನ್ನು ಪಡೆಯಬಹುದು (ಕ್ಯಾಶ್ ಮ್ಯಾನೇಜರ್ ಇಂಟರ್ಫೇಸ್‌ಗೆ ಪ್ರವೇಶವನ್ನು ಪಡೆಯಿರಿ).
  • CVE-2019-12520 - URL ನಲ್ಲಿ ಬಳಕೆದಾರಹೆಸರು ಡೇಟಾವನ್ನು ಕುಶಲತೆಯಿಂದ ನಿರ್ವಹಿಸುವ ಮೂಲಕ, ಸಂಗ್ರಹದಲ್ಲಿರುವ ನಿರ್ದಿಷ್ಟ ಪುಟಕ್ಕಾಗಿ ಕಾಲ್ಪನಿಕ ವಿಷಯದ ಸಂಗ್ರಹಣೆಯನ್ನು ನೀವು ಸಾಧಿಸಬಹುದು, ಉದಾಹರಣೆಗೆ, ಇತರ ಸೈಟ್‌ಗಳ ಸಂದರ್ಭದಲ್ಲಿ ನಿಮ್ಮ ಜಾವಾಸ್ಕ್ರಿಪ್ಟ್ ಕೋಡ್‌ನ ಕಾರ್ಯಗತಗೊಳಿಸುವಿಕೆಯನ್ನು ಸಂಘಟಿಸಲು ಇದನ್ನು ಬಳಸಬಹುದು.

ಮೂಲ: opennet.ru

ಕಾಮೆಂಟ್ ಅನ್ನು ಸೇರಿಸಿ