അപ്പാച്ചെ ടോംകാറ്റ് റിമോട്ട് കോഡ് എക്സിക്യൂഷൻ അപകടസാധ്യത

പ്രസിദ്ധീകരിച്ചു Java Servlet, JavaServer പേജുകൾ, Java Expression Language, Java WebSocket സാങ്കേതികവിദ്യകൾ എന്നിവയുടെ തുറന്ന നിർവ്വഹണമായ Apache Tomcat-ലെ ഒരു അപകടസാധ്യതയെക്കുറിച്ചുള്ള വിവരങ്ങൾ (CVE-2020-9484). പ്രത്യേകമായി രൂപകൽപ്പന ചെയ്ത ഒരു അഭ്യർത്ഥന അയച്ചുകൊണ്ട് സെർവറിൽ കോഡ് നിർവ്വഹണം നേടാൻ പ്രശ്നം നിങ്ങളെ അനുവദിക്കുന്നു. Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55, 7.0.104 പതിപ്പുകളിൽ ഈ അപകടസാധ്യത പരിഹരിച്ചിട്ടുണ്ട്.

അപകടസാധ്യത വിജയകരമായി പ്രയോജനപ്പെടുത്തുന്നതിന്, സെർവറിലെ ഫയലിൻ്റെ ഉള്ളടക്കവും പേരും നിയന്ത്രിക്കാൻ ആക്രമണകാരിക്ക് കഴിയണം (ഉദാഹരണത്തിന്, പ്രമാണങ്ങളോ ചിത്രങ്ങളോ ഡൗൺലോഡ് ചെയ്യാനുള്ള കഴിവ് അപ്ലിക്കേഷനുണ്ടെങ്കിൽ). കൂടാതെ, ഫയൽസ്റ്റോർ സ്റ്റോറേജുള്ള PersistenceManager ഉപയോഗിക്കുന്ന സിസ്റ്റങ്ങളിൽ മാത്രമേ ആക്രമണം സാധ്യമാകൂ, സെഷൻAttributeValueClassNameFilter പാരാമീറ്റർ "null" ആയി സജ്ജീകരിച്ചിരിക്കുന്നു (Default, SecurityManager ഉപയോഗിച്ചിട്ടില്ലെങ്കിൽ) അല്ലെങ്കിൽ ഒബ്ജക്റ്റ് അനുവദിക്കുന്ന ഒരു ദുർബലമായ ഫിൽട്ടർ തിരഞ്ഞെടുത്തിരിക്കുന്നു. ഡീരിയലൈസേഷൻ. ഫയൽസ്റ്റോറിൻ്റെ ലൊക്കേഷനുമായി താരതമ്യപ്പെടുത്തുമ്പോൾ, ആക്രമണകാരി താൻ നിയന്ത്രിക്കുന്ന ഫയലിലേക്കുള്ള പാത അറിയുകയോ ഊഹിക്കുകയോ വേണം.

അവലംബം: opennet.ru