주당 3만 다운로드를 기록하는 pac-resolver NPM 패키지의 취약점

주당 3만 건이 넘는 다운로드를 기록하는 pac-resolver NPM 패키지에는 Node.js 프로젝트에서 HTTP 요청을 보낼 때 애플리케이션의 컨텍스트에서 JavaScript 코드가 실행될 수 있는 취약점(CVE-2021-23406)이 있습니다. 프록시 서버 자동 구성 기능을 지원합니다.

pac-resolver 패키지는 자동 프록시 구성 스크립트가 포함된 PAC 파일을 구문 분석합니다. PAC 파일에는 호스트 및 요청된 URL에 따라 프록시를 선택하는 논리를 정의하는 FindProxyForURL 함수가 있는 일반 JavaScript 코드가 포함되어 있습니다. 취약점의 본질은 이 JavaScript 코드를 pac-resolver에서 실행하기 위해 Node.js에서 제공하는 VM API를 사용했다는 것입니다. 이를 통해 V8 엔진의 다른 컨텍스트에서 JavaScript 코드를 실행할 수 있습니다.

지정된 API는 실행 중인 코드를 완전히 격리하지 않고 원래 컨텍스트에 대한 액세스를 허용하므로 신뢰할 수 없는 코드를 실행하기 위한 것이 아니라고 문서에 명시적으로 표시되어 있습니다. 이 문제는 신뢰할 수 없는 코드 실행에 적합한 더 높은 수준의 격리를 제공하는 vm5.0.0 라이브러리를 사용하도록 이동된 pac-resolver 2에서 해결되었습니다.

취약한 버전의 pac-resolver를 사용할 때 공격자는 특별히 설계된 PAC 파일 전송을 통해 Node.js를 사용하는 프로젝트 코드의 컨텍스트에서 JavaScript 코드를 실행할 수 있습니다(이 프로젝트가 종속성이 있는 라이브러리를 사용하는 경우). pac-resolver로. 문제가 있는 라이브러리 중 가장 인기 있는 라이브러리는 Proxy-Agent로, urllib, aws-cdk, mailgun.js 및 firebase-tools를 포함한 360개 프로젝트에 대한 종속성으로 나열되어 있으며 주당 총 XNUMX백만 건 이상의 다운로드를 기록하고 있습니다.

pac-resolver에 종속된 애플리케이션이 WPAD 프록시 자동 구성 프로토콜을 지원하는 시스템에서 제공하는 PAC 파일을 로드하는 경우 로컬 네트워크에 액세스할 수 있는 공격자는 DHCP를 통한 프록시 설정 배포를 사용하여 악성 PAC 파일을 삽입할 수 있습니다.

출처 : opennet.ru