അപകടകരമായ കേടുപാടുകൾ പരിഹരിച്ച അപ്പാച്ചെ 2.4.53 http സെർവർ റിലീസ്

അപ്പാച്ചെ HTTP സെർവർ 2.4.53-ന്റെ റിലീസ് പ്രസിദ്ധീകരിച്ചു, അത് 14 മാറ്റങ്ങൾ അവതരിപ്പിക്കുകയും 4 കേടുപാടുകൾ പരിഹരിക്കുകയും ചെയ്യുന്നു:

• CVE-2022-22720 - ഒരു HTTP അഭ്യർത്ഥന കള്ളക്കടത്ത് ആക്രമണം നടത്താനുള്ള സാധ്യത, ഇത് പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത ക്ലയന്റ് അഭ്യർത്ഥനകൾ അയച്ചുകൊണ്ട്, mod_proxy വഴി കൈമാറുന്ന മറ്റ് ഉപയോക്താക്കളുടെ അഭ്യർത്ഥനകളുടെ ഉള്ളടക്കത്തിലേക്ക് വെഡ്ജ് ചെയ്യാൻ അനുവദിക്കുന്നു (ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് ക്ഷുദ്രകരമായ പകരം വയ്ക്കൽ നേടാനാകും. സൈറ്റിന്റെ മറ്റൊരു ഉപയോക്താവിന്റെ സെഷനിലേക്ക് JavaScript കോഡ്). അസാധുവായ അഭ്യർത്ഥന ബോഡി പ്രോസസ്സ് ചെയ്യുമ്പോൾ പിശകുകൾ നേരിട്ടതിന് ശേഷം ഇൻകമിംഗ് കണക്ഷനുകൾ തുറന്ന് വിടുന്നതാണ് പ്രശ്‌നത്തിന് കാരണം.
• CVE-2022-23943 - mod_sed മൊഡ്യൂളിലെ ഒരു ബഫർ ഓവർഫ്ലോ, അത് ആക്രമണകാരി നിയന്ത്രിത ഡാറ്റ ഉപയോഗിച്ച് ഹീപ്പ് മെമ്മറിയുടെ ഉള്ളടക്കങ്ങൾ തിരുത്തിയെഴുതാൻ അനുവദിക്കുന്നു.
• CVE-2022-22721 - 350MB-യേക്കാൾ വലിയ അഭ്യർത്ഥന ബോഡി കടന്നുപോകുമ്പോൾ സംഭവിക്കുന്ന ഒരു പൂർണ്ണസംഖ്യ ഓവർഫ്ലോ കാരണം പരിധിക്ക് പുറത്ത് എഴുതുക. LimitXMLRequestBody മൂല്യം വളരെ കൂടുതലായി സജ്ജീകരിച്ചിരിക്കുന്ന 32-ബിറ്റ് സിസ്റ്റങ്ങളിൽ പ്രശ്നം സ്വയം പ്രത്യക്ഷപ്പെടുന്നു (സ്ഥിരസ്ഥിതിയായി 1 MB, ആക്രമണത്തിന് പരിധി 350 MB-യിൽ കൂടുതലായിരിക്കണം).
• CVE-2022-22719 എന്നത് mod_lua-ലെ ഒരു അപകടസാധ്യതയാണ്, അത് റാൻഡം മെമ്മറി ഏരിയകൾ വായിക്കാനും പ്രത്യേകമായി തയ്യാറാക്കിയ അഭ്യർത്ഥന ബോഡി പ്രോസസ്സ് ചെയ്യുമ്പോൾ പ്രക്രിയ ക്രാഷ് ചെയ്യാനും അനുവദിക്കുന്നു. r: parsebody ഫംഗ്‌ഷൻ കോഡിലെ അൺഇനീഷ്യലൈസ്ഡ് മൂല്യങ്ങൾ ഉപയോഗിച്ചതാണ് പ്രശ്‌നത്തിന് കാരണം.

ഏറ്റവും ശ്രദ്ധേയമായ നോൺ-സെക്യൂരിറ്റി മാറ്റങ്ങൾ ഇവയാണ്:

• mod_proxy-യിൽ, ഹാൻഡ്‌ലറുടെ (വർക്കർ) പേരിലുള്ള പ്രതീകങ്ങളുടെ എണ്ണത്തിന്റെ പരിധി വർദ്ധിപ്പിച്ചു. ബാക്കെൻഡിനും ഫ്രണ്ട്‌എൻഡിനും (ഉദാഹരണത്തിന്, ഒരു തൊഴിലാളിയുമായി ബന്ധപ്പെട്ട്) ടൈംഔട്ടുകൾ തിരഞ്ഞെടുത്ത് കോൺഫിഗർ ചെയ്യാനുള്ള കഴിവ് ചേർത്തു. വെബ്‌സോക്കറ്റുകൾ വഴിയോ കണക്റ്റ് രീതി വഴിയോ അയയ്‌ക്കുന്ന അഭ്യർത്ഥനകൾക്ക്, ബാക്കെൻഡിനും ഫ്രണ്ട്‌എൻഡിനും സജ്ജീകരിച്ചിരിക്കുന്ന പരമാവധി മൂല്യത്തിലേക്ക് കാലഹരണപ്പെട്ട സമയം മാറ്റി.
• ഡിബിഎം ഫയലുകൾ തുറക്കുന്നതും ഡിബിഎം ഡ്രൈവർ ലോഡുചെയ്യുന്നതും വേർതിരിക്കപ്പെട്ട കൈകാര്യം ചെയ്യൽ. ഒരു തകരാർ സംഭവിച്ചാൽ, പിശകിനെക്കുറിച്ചും ഡ്രൈവറെക്കുറിച്ചും കൂടുതൽ വിശദമായ വിവരങ്ങൾ ലോഗ് ഇപ്പോൾ പ്രദർശിപ്പിക്കുന്നു.
• mod_md /.well-known/acme-challenge/ എന്നതിലേക്കുള്ള അഭ്യർത്ഥനകൾ പ്രോസസ്സ് ചെയ്യുന്നത് ഡൊമെയ്‌ൻ ക്രമീകരണങ്ങൾ 'http-01' ചലഞ്ച് തരത്തിന്റെ ഉപയോഗം പ്രാപ്തമാക്കിയില്ലെങ്കിൽ.
• ധാരാളം ഉറവിടങ്ങൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ ഉയർന്ന മെമ്മറി ഉപഭോഗത്തിന് കാരണമാകുന്ന ഒരു റിഗ്രഷൻ mod_dav പരിഹരിച്ചു.
• സാധാരണ എക്സ്പ്രഷനുകൾ പ്രോസസ്സ് ചെയ്യുന്നതിന് pcre (2.x) ന് പകരം pcre10 (8.x) ലൈബ്രറി ഉപയോഗിക്കാനുള്ള കഴിവ് ചേർത്തു.
• LDAP സബ്സ്റ്റിറ്റ്യൂഷൻ ആക്രമണങ്ങൾ നടത്താൻ ശ്രമിക്കുമ്പോൾ ഡാറ്റ ശരിയായി സ്ക്രീൻ ചെയ്യുന്നതിനായി ക്വറി ഫിൽട്ടറുകളിലേക്ക് LDAP അപാകത വിശകലനത്തിനുള്ള പിന്തുണ ചേർത്തിട്ടുണ്ട്.
• mpm_event-ൽ, റീസ്റ്റാർട്ട് ചെയ്യുമ്പോഴോ അല്ലെങ്കിൽ അത്യധികം ലോഡ് ചെയ്ത സിസ്റ്റങ്ങളിൽ MaxConnectionsPerChild പരിധി കവിയുമ്പോഴോ സംഭവിക്കുന്ന ഒരു ഡെഡ്‌ലോക്ക് പരിഹരിച്ചു.

അവലംബം: opennet.ru