ຊ່ອງໂຫວ່ຢູ່ໃນເຊີບເວີ Apache 2.4.49 http ທີ່ຊ່ວຍໃຫ້ທ່ານສາມາດຮັບໄຟລ໌ພາຍນອກຮາກຂອງເວັບໄຊໄດ້

ການປັບປຸງອັນຮີບດ່ວນຕໍ່ກັບເຊີບເວີ Apache 2.4.50 http ໄດ້ຖືກສ້າງຂື້ນ, ເຊິ່ງກໍາຈັດຊ່ອງໂຫວ່ 0-day ທີ່ຖືກຂູດຮີດຢ່າງຈິງຈັງ (CVE-2021-41773), ເຊິ່ງອະນຸຍາດໃຫ້ເຂົ້າເຖິງໄຟລ໌ຈາກພື້ນທີ່ນອກໄດເລກະທໍລີຮາກຂອງເວັບໄຊທ໌. ການນໍາໃຊ້ຊ່ອງໂຫວ່, ມັນເປັນໄປໄດ້ທີ່ຈະດາວໂຫລດໄຟລ໌ລະບົບທີ່ຕົນເອງມັກແລະຂໍ້ຄວາມແຫຼ່ງຂອງສະຄິບເວັບ, ສາມາດອ່ານໄດ້ໂດຍຜູ້ໃຊ້ທີ່ເຄື່ອງແມ່ຂ່າຍ http ເຮັດວຽກ. ນັກພັດທະນາໄດ້ຮັບການແຈ້ງເຕືອນກ່ຽວກັບບັນຫາໃນວັນທີ 17 ເດືອນກັນຍາ, ແຕ່ສາມາດປ່ອຍການປັບປຸງໄດ້ພຽງແຕ່ໃນມື້ນີ້, ຫຼັງຈາກກໍລະນີຂອງຊ່ອງໂຫວ່ທີ່ຖືກນໍາໃຊ້ເພື່ອໂຈມຕີເວັບໄຊທ໌ໄດ້ຖືກບັນທຶກໄວ້ໃນເຄືອຂ່າຍ.

ການຫຼຸດຜ່ອນຄວາມອັນຕະລາຍຂອງຊ່ອງໂຫວ່ແມ່ນວ່າບັນຫາຈະປາກົດຢູ່ໃນສະບັບ 2.4.49 ທີ່ປ່ອຍອອກມາເມື່ອບໍ່ດົນມານີ້ເທົ່ານັ້ນແລະບໍ່ມີຜົນຕໍ່ການປ່ອຍອອກມາກ່ອນຫນ້ານີ້. ສາຂາທີ່ຫມັ້ນຄົງຂອງການແຈກຢາຍເຊີຟເວີແບບອະນຸລັກຍັງບໍ່ທັນໄດ້ນໍາໃຊ້ການປ່ອຍ 2.4.49 (Debian, RHEL, Ubuntu, SUSE), ແຕ່ບັນຫາທີ່ໄດ້ຮັບຜົນກະທົບຕໍ່ການປັບປຸງຢ່າງຕໍ່ເນື່ອງເຊັ່ນ Fedora, Arch Linux ແລະ Gentoo, ເຊັ່ນດຽວກັນກັບພອດຂອງ FreeBSD.

ຊ່ອງໂຫວ່ແມ່ນເນື່ອງມາຈາກຂໍ້ບົກພ່ອງທີ່ນໍາສະເຫນີໃນລະຫວ່າງການຂຽນລະຫັດໃຫມ່ສໍາລັບການເຮັດໃຫ້ເສັ້ນທາງປົກກະຕິໃນ URIs, ເນື່ອງຈາກ "%2e" ຕົວອັກສອນ dot ທີ່ຖືກເຂົ້າລະຫັດໃນເສັ້ນທາງຈະບໍ່ຖືກເຮັດໃຫ້ເປັນປົກກະຕິຖ້າມັນຖືກນໍາຫນ້າດ້ວຍຈຸດອື່ນ. ດັ່ງນັ້ນ, ມັນເປັນໄປໄດ້ທີ່ຈະທົດແທນຕົວອັກສອນ “../” ດິບເຂົ້າໄປໃນເສັ້ນທາງຜົນໄດ້ຮັບໂດຍການລະບຸລໍາດັບ “.%2e/” ໃນການຮ້ອງຂໍ. ຕົວຢ່າງເຊັ່ນ "https://example.com/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd" ຫຼື "https://example.com/cgi -bin /.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" ອະນຸຍາດໃຫ້ທ່ານໄດ້ຮັບເນື້ອໃນຂອງໄຟລ໌ "/etc/passwd".

ບັນຫາບໍ່ເກີດຂຶ້ນຖ້າການເຂົ້າເຖິງໄດເລກະທໍລີຖືກປະຕິເສດຢ່າງຊັດເຈນໂດຍໃຊ້ການຕັ້ງຄ່າ "ຕ້ອງການປະຕິເສດທັງຫມົດ". ຕົວຢ່າງ, ສໍາລັບການປົກປ້ອງບາງສ່ວນທ່ານສາມາດລະບຸໃນໄຟລ໌ການຕັ້ງຄ່າ: ຕ້ອງການປະຕິເສດທັງໝົດ

Apache httpd 2.4.50 ຍັງແກ້ໄຂຊ່ອງໂຫວ່ອື່ນ (CVE-2021-41524) ທີ່ສົ່ງຜົນກະທົບຕໍ່ໂມດູນທີ່ປະຕິບັດ HTTP/2 protocol. ຊ່ອງໂຫວ່ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະລິເລີ່ມການປະຕິເສດຕົວຊີ້ null ໂດຍການສົ່ງຄໍາຮ້ອງຂໍທີ່ສ້າງຂຶ້ນພິເສດແລະເຮັດໃຫ້ຂະບວນການຂັດຂ້ອງ. ຊ່ອງໂຫວ່ນີ້ຍັງປາກົດຢູ່ໃນເວີຊັ່ນ 2.4.49 ເທົ່ານັ້ນ. ໃນຖານະເປັນການແກ້ໄຂຄວາມປອດໄພ, ທ່ານສາມາດປິດການຮອງຮັບ HTTP/2 protocol.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru