ຊ່ອງໂຫວ່ອື່ນໃນ Apache httpd ທີ່ອະນຸຍາດໃຫ້ເຂົ້າເຖິງພາຍນອກໄດເລກະທໍລີຮາກຂອງເວັບໄຊທ໌

ມີການພົບເຫັນ vector ການໂຈມຕີໃຫມ່ສໍາລັບ Apache http server, ເຊິ່ງຍັງຄົງບໍ່ໄດ້ຮັບການແກ້ໄຂໃນການປັບປຸງ 2.4.50 ແລະອະນຸຍາດໃຫ້ເຂົ້າເຖິງໄຟລ໌ຈາກພື້ນທີ່ນອກໄດເລກະທໍລີຮາກຂອງເວັບໄຊທ໌. ນອກຈາກນັ້ນ, ນັກຄົ້ນຄວ້າໄດ້ພົບເຫັນວິທີການທີ່ອະນຸຍາດໃຫ້, ໃນທີ່ປະທັບຂອງບາງການຕັ້ງຄ່າທີ່ບໍ່ແມ່ນມາດຕະຖານ, ບໍ່ພຽງແຕ່ອ່ານໄຟລ໌ລະບົບ, ແຕ່ຍັງດໍາເນີນການຫ່າງໄກສອກຫຼີກລະຫັດຂອງເຂົາເຈົ້າຢູ່ໃນເຄື່ອງແມ່ຂ່າຍ. ບັນຫາປາກົດຢູ່ໃນລຸ້ນ 2.4.49 ແລະ 2.4.50 ເທົ່ານັ້ນ; ລຸ້ນກ່ອນໜ້ານີ້ບໍ່ໄດ້ຮັບຜົນກະທົບ. ເພື່ອລົບລ້າງຊ່ອງໂຫວ່ໃຫມ່, Apache httpd 2.4.51 ຖືກປ່ອຍອອກມາຢ່າງໄວວາ.

ຢູ່ທີ່ຫຼັກຂອງມັນ, ບັນຫາໃຫມ່ (CVE-2021-42013) ແມ່ນຄ້າຍຄືກັນຢ່າງສົມບູນກັບຊ່ອງໂຫວ່ຕົ້ນສະບັບ (CVE-2021-41773) ໃນ 2.4.49, ຄວາມແຕກຕ່າງພຽງແຕ່ແມ່ນການເຂົ້າລະຫັດທີ່ແຕກຕ່າງກັນຂອງຕົວອັກສອນ "..". ໂດຍສະເພາະ, ໃນການປ່ອຍ 2.4.50 ຄວາມສາມາດໃນການໃຊ້ລໍາດັບ "%2e" ເພື່ອເຂົ້າລະຫັດຈຸດໄດ້ຖືກສະກັດ, ແຕ່ຄວາມເປັນໄປໄດ້ຂອງການເຂົ້າລະຫັດສອງຄັ້ງແມ່ນພາດ - ເມື່ອກໍານົດລໍາດັບ "%%%32%65", ເຄື່ອງແມ່ຂ່າຍໄດ້ຖອດລະຫັດມັນ. ເຂົ້າໄປໃນ "%2e" ແລະຫຼັງຈາກນັ້ນເຂົ້າໄປໃນ " .", i.e. ຕົວອັກສອນ "../" ໄປຫາໄດເລກະທໍລີກ່ອນໜ້າສາມາດຖືກເຂົ້າລະຫັດເປັນ ".%%32%65/".

ສໍາລັບການຂຸດຄົ້ນຊ່ອງໂຫວ່ໂດຍຜ່ານການປະຕິບັດລະຫັດ, ນີ້ເປັນໄປໄດ້ເມື່ອ mod_cgi ຖືກເປີດໃຊ້ແລະເສັ້ນທາງພື້ນຖານຖືກນໍາໃຊ້ໃນການປະຕິບັດຂອງສະຄິບ CGI ໄດ້ຖືກອະນຸຍາດໃຫ້ (ຕົວຢ່າງ, ຖ້າຄໍາສັ່ງ ScriptAlias ​​​​ຖືກເປີດໃຊ້ຫຼືທຸງ ExecCGI ໄດ້ຖືກລະບຸໄວ້ໃນ. ຄໍາແນະນໍາທາງເລືອກ). ຂໍ້ກໍານົດບັງຄັບສໍາລັບການໂຈມຕີທີ່ປະສົບຜົນສໍາເລັດແມ່ນຍັງໃຫ້ການເຂົ້າເຖິງໄດເລກະທໍລີທີ່ມີໄຟລ໌ທີ່ສາມາດປະຕິບັດໄດ້ຢ່າງຊັດເຈນ, ເຊັ່ນ /bin, ຫຼືການເຂົ້າເຖິງຮາກຂອງລະບົບໄຟລ໌ "/" ໃນການຕັ້ງຄ່າ Apache. ເນື່ອງຈາກການເຂົ້າເຖິງດັ່ງກ່າວບໍ່ໄດ້ຖືກອະນຸຍາດໂດຍປົກກະຕິ, ການໂຈມຕີການປະຕິບັດລະຫັດມີການນໍາໃຊ້ພຽງເລັກນ້ອຍກັບລະບົບທີ່ແທ້ຈິງ.

ໃນຂະນະດຽວກັນ, ການໂຈມຕີເພື່ອໃຫ້ໄດ້ເນື້ອຫາຂອງໄຟລ໌ລະບົບທີ່ຕົນເອງມັກແລະຂໍ້ຄວາມແຫຼ່ງຂອງສະຄິບເວັບ, ສາມາດອ່ານໄດ້ໂດຍຜູ້ໃຊ້ທີ່ເຄື່ອງແມ່ຂ່າຍ http ເຮັດວຽກ, ຍັງຄົງມີຄວາມກ່ຽວຂ້ອງ. ເພື່ອປະຕິບັດການໂຈມຕີດັ່ງກ່າວ, ມັນພຽງພໍທີ່ຈະມີໄດເລກະທໍລີຢູ່ໃນເວັບໄຊທ໌ທີ່ຖືກຕັ້ງຄ່າໂດຍໃຊ້ຄໍາສັ່ງ "Alias" ຫຼື "ScriptAlias" (DocumentRoot ບໍ່ພຽງພໍ), ເຊັ່ນ "cgi-bin".

ຕົວຢ່າງຂອງການຂູດຮີດທີ່ອະນຸຍາດໃຫ້ທ່ານສາມາດປະຕິບັດ "id" utility ໃນເຄື່ອງແມ່ຂ່າຍ: curl 'http://192.168.0.1/cgi-bin/.%%%32%65/.%%32%65/.%% 32%65/.%% 32%65/.%%32%65/bin/sh' —data 'echo Content-Type: text/plain; ສຽງສະທ້ອນ; id' uid=1(daemon) gid=1(daemon) ກຸ່ມ=1(daemon)

ຕົວຢ່າງຂອງການຂູດຮີດທີ່ອະນຸຍາດໃຫ້ທ່ານສາມາດສະແດງເນື້ອໃນຂອງ /etc/passwd ແລະຫນຶ່ງຂອງສະຄິບເວັບ (ເພື່ອອອກລະຫັດສະຄິບ, ໄດເລກະທໍລີທີ່ກໍານົດໂດຍຜ່ານ "Alias" ຄໍາສັ່ງ, ສໍາລັບການດໍາເນີນການ script ບໍ່ໄດ້ຖືກເປີດໃຊ້, ຕ້ອງໄດ້ຮັບການລະບຸ. as the base directory): curl 'http://192.168.0.1 .32/cgi-bin/.%%65%32/.%%65%32/.%%65%32/.%%65%32/.% %65%192.168.0.1/etc/passwd' curl 'http://32/aliaseddir/.%%65%32/.%%65%32/.%%65%32/.%%65%32/. %%65%2/usr/local/apacheXNUMX/cgi -bin/test.cgi'

ບັນຫາສ່ວນໃຫຍ່ແມ່ນຜົນກະທົບຕໍ່ການແຈກຢາຍທີ່ມີການປັບປຸງຢ່າງຕໍ່ເນື່ອງເຊັ່ນ Fedora, Arch Linux ແລະ Gentoo, ເຊັ່ນດຽວກັນກັບພອດຂອງ FreeBSD. ການຫຸ້ມຫໍ່ຢູ່ໃນສາຂາທີ່ຫມັ້ນຄົງຂອງການແຈກຢາຍເຊີຟເວີແບບອະນຸລັກ Debian, RHEL, Ubuntu ແລະ SUSE ບໍ່ໄດ້ຮັບຜົນກະທົບຈາກຄວາມອ່ອນແອ. ບັນຫາບໍ່ເກີດຂຶ້ນຖ້າການເຂົ້າເຖິງໄດເລກະທໍລີຖືກປະຕິເສດຢ່າງຊັດເຈນໂດຍໃຊ້ການຕັ້ງຄ່າ "ຕ້ອງການປະຕິເສດທັງຫມົດ".

ແຫຼ່ງຂໍ້ມູນ: opennet.ru