കേടുപാടുകൾ പരിഹരിച്ച അപ്പാച്ചെ 2.4.49 http സെർവർ റിലീസ്

Apache 2.4.49 HTTP സെർവർ റിലീസ് പ്രസിദ്ധീകരിച്ചു, അതിൽ 27 മാറ്റങ്ങളും പരിഹരിച്ച 5 കേടുപാടുകളും:

• CVE-2021-33193 - mod_http2 "HTTP അഭ്യർത്ഥന കള്ളക്കടത്ത്" ആക്രമണത്തിന്റെ ഒരു പുതിയ വകഭേദത്തിന് വിധേയമാണ്, ഇത് പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത ക്ലയന്റ് അഭ്യർത്ഥനകൾ അയച്ചുകൊണ്ട്, mod_proxy വഴി കൈമാറുന്ന മറ്റ് ഉപയോക്താക്കളിൽ നിന്നുള്ള അഭ്യർത്ഥനകളുടെ ഉള്ളടക്കത്തിലേക്ക് സ്വയം വെഡ്ജ് ചെയ്യാൻ അനുവദിക്കുന്നു (ഉദാഹരണത്തിന്, സൈറ്റിന്റെ മറ്റൊരു ഉപയോക്താവിന്റെ സെഷനിൽ ക്ഷുദ്രകരമായ JavaScript കോഡ് ചേർക്കുന്നത് നിങ്ങൾക്ക് നേടാനാകും) .
• CVE-2021-40438 എന്നത് mod_proxy-യിലെ ഒരു SSRF (സെർവർ സൈഡ് അഭ്യർത്ഥന വ്യാജം) അപകടസാധ്യതയാണ്, ഇത് പ്രത്യേകമായി തയ്യാറാക്കിയ uri-path അഭ്യർത്ഥന അയച്ചുകൊണ്ട് ആക്രമണകാരി തിരഞ്ഞെടുത്ത സെർവറിലേക്ക് അഭ്യർത്ഥന റീഡയറക്‌ട് ചെയ്യാൻ അനുവദിക്കുന്നു.
• CVE-2021-39275 - ap_escape_quotes ഫംഗ്‌ഷനിലെ ബഫർ ഓവർഫ്ലോ. എല്ലാ സ്റ്റാൻഡേർഡ് മൊഡ്യൂളുകളും ഈ ഫംഗ്‌ഷനിലേക്ക് ബാഹ്യ ഡാറ്റ കൈമാറാത്തതിനാൽ അപകടസാധ്യത ശൂന്യമായി അടയാളപ്പെടുത്തിയിരിക്കുന്നു. എന്നാൽ ഒരു ആക്രമണം നടത്താൻ കഴിയുന്ന മൂന്നാം കക്ഷി മൊഡ്യൂളുകൾ ഉണ്ടെന്ന് സൈദ്ധാന്തികമായി സാധ്യമാണ്.
• CVE-2021-36160 - mod_proxy_uwsgi മൊഡ്യൂളിലെ പരിധിക്ക് പുറത്തുള്ള വായനകൾ ക്രാഷിന് കാരണമാകുന്നു.
• CVE-2021-34798 - പ്രത്യേകമായി തയ്യാറാക്കിയ അഭ്യർത്ഥനകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ പ്രോസസ്സ് ക്രാഷിന് കാരണമാകുന്ന ഒരു NULL പോയിന്റർ ഡീറഫറൻസ്.

ഏറ്റവും ശ്രദ്ധേയമായ നോൺ-സെക്യൂരിറ്റി മാറ്റങ്ങൾ ഇവയാണ്:

• mod_ssl-ൽ ധാരാളം ആന്തരിക മാറ്റങ്ങൾ. “ssl_engine_set”, “ssl_engine_disable”, “ssl_proxy_enable” എന്നീ ക്രമീകരണങ്ങൾ mod_ssl-ൽ നിന്ന് പ്രധാന ഫില്ലിംഗിലേക്ക് (കോർ) നീക്കി. mod_proxy വഴിയുള്ള കണക്ഷനുകൾ പരിരക്ഷിക്കുന്നതിന് ഇതര SSL മൊഡ്യൂളുകൾ ഉപയോഗിക്കുന്നത് സാധ്യമാണ്. എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക് വിശകലനം ചെയ്യാൻ വയർഷാർക്കിൽ ഉപയോഗിക്കാവുന്ന സ്വകാര്യ കീകൾ ലോഗ് ചെയ്യാനുള്ള കഴിവ് ചേർത്തു.
• mod_proxy-യിൽ, "പ്രോക്സി:" URL-ലേക്ക് കടന്നുപോകുന്ന unix സോക്കറ്റ് പാത്തുകളുടെ പാഴ്സിംഗ് ത്വരിതപ്പെടുത്തിയിരിക്കുന്നു.
• ACME (ഓട്ടോമാറ്റിക് സർട്ടിഫിക്കറ്റ് മാനേജ്‌മെന്റ് എൻവയോൺമെന്റ്) പ്രോട്ടോക്കോൾ ഉപയോഗിച്ച് സർട്ടിഫിക്കറ്റുകളുടെ രസീതും പരിപാലനവും ഓട്ടോമേറ്റ് ചെയ്യാൻ ഉപയോഗിക്കുന്ന mod_md മൊഡ്യൂളിന്റെ കഴിവുകൾ വിപുലീകരിച്ചു. ഉദ്ധരണികൾ ഉള്ള ഡൊമെയ്‌നുകളെ ചുറ്റാൻ ഇത് അനുവദിച്ചിരിക്കുന്നു കൂടാതെ വെർച്വൽ ഹോസ്റ്റുകളുമായി ബന്ധമില്ലാത്ത ഡൊമെയ്ൻ നാമങ്ങൾക്കായി tls-alpn-01-ന് പിന്തുണ നൽകി.
• StrictHostCheck പാരാമീറ്റർ ചേർത്തു, ഇത് "അനുവദിക്കുക" ലിസ്റ്റ് ആർഗ്യുമെന്റുകൾക്കിടയിൽ കോൺഫിഗർ ചെയ്യാത്ത ഹോസ്റ്റ്നാമങ്ങൾ വ്യക്തമാക്കുന്നത് തടയുന്നു.

അവലംബം: opennet.ru