ຊ່ອງໂຫວ່ຢູ່ໃນເຊີບເວີ Nostromo http ນໍາໄປສູ່ການປະຕິບັດລະຫັດຫ່າງໄກສອກຫຼີກ

ໃນ http server nostromo (nhttpd) ກໍານົດ ຄວາມອ່ອນແອ
(CVE-2019-16278), ເຊິ່ງອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີສາມາດປະຕິບັດລະຫັດຈາກທາງໄກໃນເຊີບເວີໂດຍການສົ່ງຄໍາຮ້ອງຂໍ HTTP ທີ່ສ້າງຂຶ້ນພິເສດ. ບັນຫາຈະຖືກແກ້ໄຂໃນການປ່ອຍ 1.9.7 (ຍັງບໍ່ໄດ້ເຜີຍແຜ່). ການຕັດສິນໂດຍຂໍ້ມູນຈາກເຄື່ອງຈັກຊອກຫາ Shodan, ເຄື່ອງແມ່ຂ່າຍ Nostromo http ຖືກນໍາໃຊ້ໃນປະມານ 2000 ເຈົ້າພາບທີ່ສາມາດເຂົ້າເຖິງສາທາລະນະ.

ຊ່ອງໂຫວ່ແມ່ນເກີດຈາກຄວາມຜິດພາດໃນຟັງຊັນ http_verify, ເຊິ່ງຂາດການເຂົ້າເຖິງເນື້ອໃນລະບົບໄຟລ໌ທີ່ຢູ່ນອກໄດເລກະທໍລີຮາກຂອງເວັບໄຊທ໌ໂດຍການຖ່າຍທອດລໍາດັບ ".%0d./" ໃນເສັ້ນທາງ. ຊ່ອງໂຫວ່ເກີດຂຶ້ນເນື່ອງຈາກການກວດສອບການປະກົດຕົວຂອງຕົວອັກສອນ “../” ກ່ອນທີ່ຈະປະຕິບັດໜ້າທີ່ການປົກກະຕິຂອງເສັ້ນທາງ, ເຊິ່ງຕົວອັກສອນແຖວໃໝ່ (%0d) ຖືກຖອດອອກຈາກສະຕຣິງ.

ໄປ ການຂູດຮີດ ຊ່ອງໂຫວ່, ທ່ານສາມາດເຂົ້າຫາ /bin/sh ແທນ CGI script ແລະດໍາເນີນການໂຄງສ້າງ shell ໃດໆໂດຍການສົ່ງຄໍາຮ້ອງຂໍ POST ໄປຫາ URI “/.%0d./.%0d./.%0d./.%0d./bin /sh "ແລະຖ່າຍທອດຄໍາສັ່ງຢູ່ໃນຮ່າງກາຍຂອງຄໍາຮ້ອງຂໍ. ຫນ້າສົນໃຈ, ໃນປີ 2011, ຊ່ອງໂຫວ່ທີ່ຄ້າຍຄືກັນ (CVE-2011-0751) ໄດ້ຖືກແກ້ໄຂແລ້ວໃນ Nostromo, ເຊິ່ງອະນຸຍາດໃຫ້ມີການໂຈມຕີໂດຍການສົ່ງຄໍາຮ້ອງຂໍ "/..%2f..%2f..%2fbin/sh".

ແຫຼ່ງຂໍ້ມູນ: opennet.ru