ຊ່ອງໂຫວ່ໃນ Grafana ທີ່ອະນຸຍາດໃຫ້ເຂົ້າເຖິງໄຟລ໌ໃນລະບົບ

ຊ່ອງໂຫວ່ (CVE-2021-43798) ໄດ້ຖືກລະບຸໄວ້ໃນແພລະຕະຟອມການເບິ່ງເຫັນຂໍ້ມູນເປີດ Grafana, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດຫລົບຫນີອອກຈາກໄດເລກະທໍລີພື້ນຖານແລະເຂົ້າເຖິງໄຟລ໌ທີ່ມັກໃນລະບົບໄຟລ໌ທ້ອງຖິ່ນຂອງເຄື່ອງແມ່ຂ່າຍ, ເທົ່າທີ່ສິດການເຂົ້າເຖິງ. ຂອງຜູ້ໃຊ້ພາຍໃຕ້ທີ່ Grafana ກໍາລັງແລ່ນອະນຸຍາດໃຫ້. ບັນຫາແມ່ນເກີດມາຈາກການເຮັດວຽກທີ່ບໍ່ຖືກຕ້ອງຂອງຕົວຈັດການເສັ້ນທາງ “/public/plugins/ /", ເຊິ່ງອະນຸຍາດໃຫ້ໃຊ້ ".." ຕົວອັກສອນເພື່ອເຂົ້າເຖິງໄດເລກະທໍລີທີ່ຕິດພັນ.

ຊ່ອງໂຫວ່ສາມາດຖືກຂູດຮີດໂດຍການເຂົ້າຫາ URL ຂອງປລັກອິນທີ່ຕິດຕັ້ງໄວ້ລ່ວງໜ້າທົ່ວໄປເຊັ່ນ “/public/plugins/graph/”, “/public/plugins/mysql/” ແລະ “/public/plugins/prometheus/” (ປະມານ 40 ອັນ. ປັ໊ກອິນຖືກຕິດຕັ້ງໄວ້ລ່ວງໜ້າໃນຈໍານວນທັງໝົດ). ຕົວຢ່າງ, ເພື່ອເຂົ້າເຖິງໄຟລ໌ /etc/passwd, ທ່ານສາມາດສົ່ງຄໍາຮ້ອງຂໍ "/public/plugins/prometheus/../../../../../../../../etc. /passwd". ເພື່ອກໍານົດຮ່ອງຮອຍຂອງການຂູດຮີດ, ແນະນໍາໃຫ້ກວດເບິ່ງການປະກົດຕົວຂອງຫນ້າກາກ "..%2f" ໃນບັນທຶກຂອງເຄື່ອງແມ່ຂ່າຍ http.

ບັນຫາດັ່ງກ່າວໄດ້ປະກົດຂຶ້ນຈາກເວີຊັ່ນ 8.0.0-beta1 ແລະຖືກແກ້ໄຂໃນການປ່ອຍ Grafana 8.3.1, 8.2.7, 8.1.8 ແລະ 8.0.7, ແຕ່ຫຼັງຈາກນັ້ນສອງຊ່ອງໂຫວ່ທີ່ຄ້າຍຄືກັນໄດ້ຖືກລະບຸ (CVE-2021-43813, CVE-2021- 43815) ເຊິ່ງປະກົດເລີ່ມຈາກ Grafana 5.0.0 ແລະ Grafana 8.0.0-beta3, ແລະອະນຸຍາດໃຫ້ຜູ້ໃຊ້ Grafana ທີ່ມີຄວາມຖືກຕ້ອງຂອງການເຂົ້າເຖິງໄຟລ໌ທີ່ຕົນເອງມັກຢູ່ໃນລະບົບດ້ວຍສ່ວນຂະຫຍາຍ ".md" ແລະ ".csv" (ພ້ອມໄຟລ໌. ຊື່ພຽງແຕ່ຢູ່ໃນຕົວພິມນ້ອຍຫຼືຕົວພິມໃຫຍ່ເທົ່ານັ້ນ), ໂດຍຜ່ານການຫມູນໃຊ້ຂອງ ".." ຕົວອັກສອນໃນເສັ້ນທາງ "/api/plugins/.*/markdown/.*" ແລະ "/api/ds/query". ເພື່ອລົບລ້າງຊ່ອງໂຫວ່ເຫຼົ່ານີ້, ການປັບປຸງ Grafana 8.3.2 ແລະ 7.5.12 ໄດ້ຖືກສ້າງຂື້ນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru