PharStreamWrapper ലൈബ്രറിയിലെ ഒരു ദുർബലത ബാധിക്കുന്നു Drupal, Joomla കൂടാതെ അക്ഷരത്തെറ്റ്3

ലൈബ്രറിയിൽ ഫാർസ്ട്രീം റാപ്പർ, ഇതിൽ നിന്ന് സംരക്ഷിക്കാൻ ഹാൻഡ്‌ലറുകൾ നൽകുന്നു ഓഫ് ആക്രമണങ്ങൾ "Phar" ഫോർമാറ്റിൽ ഫയലുകൾ മാറ്റിസ്ഥാപിച്ചുകൊണ്ട്, തിരിച്ചറിഞ്ഞു ദുർബലത (CVE-2019-11831), ഇത് പാതയിൽ ".." പ്രതീകങ്ങൾ മാറ്റിസ്ഥാപിച്ചുകൊണ്ട് കോഡ് ഡെസീരിയലൈസേഷൻ പരിരക്ഷയെ മറികടക്കാൻ അനുവദിക്കുന്നു. ഉദാഹരണത്തിന്, ഒരു ആക്രമണകാരിക്ക് ഒരു ആക്രമണത്തിനായി "phar:///path/bad.phar/../good.phar" പോലുള്ള ഒരു URL ഉപയോഗിക്കാം, കൂടാതെ സ്ഥിരീകരണ സമയത്ത് ലൈബ്രറി "/path/good.phar" എന്ന അടിസ്ഥാന നാമം തിരഞ്ഞെടുക്കും, എന്നിരുന്നാലും അത്തരമൊരു പാതയുടെ കൂടുതൽ പ്രോസസ്സിംഗ് "/path/bad.phar" ഫയൽ ഉപയോഗിക്കും.

CMS TYPO3 യുടെ സ്രഷ്ടാക്കളാണ് ലൈബ്രറി വികസിപ്പിച്ചെടുത്തത്, പക്ഷേ ഇത് പ്രോജക്റ്റുകളിലും ഉപയോഗിക്കുന്നു. Drupal и Joomla, അത് അവരെയും ദുർബലരാക്കുന്നു. റിലീസുകളിൽ പ്രശ്നം പരിഹരിച്ചിരിക്കുന്നു. ഫാർസ്ട്രീംറാപ്പർ 2.1.1 ഉം 3.1.1 ഉം. പദ്ധതി Drupal 7.67, 8.6.16, 8.7.1 എന്നീ അപ്ഡേറ്റുകളിലെ പ്രശ്നം പരിഹരിച്ചു. Joomla ഈ പ്രശ്നം പതിപ്പ് 3.9.3 മുതൽ നിലവിലുണ്ട്, കൂടാതെ പതിപ്പ് 3.9.6 ൽ ഇത് പരിഹരിച്ചു. TYPO3 ലെ പ്രശ്നം പരിഹരിക്കാൻ, നിങ്ങൾ PharStreamWapper ലൈബ്രറി അപ്ഡേറ്റ് ചെയ്യേണ്ടതുണ്ട്.

ഒരു പ്രായോഗിക കാഴ്ചപ്പാടിൽ, PharStreamWapper-ലെ ദുർബലത ഉപയോക്താവിനെ അനുവദിക്കുന്നു Drupal 'അഡ്മിനിസ്റ്റർ തീം' പ്രിവിലേജുകളുള്ള കോർ, ഒരു മാലിഷ്യസ് ഫാർ ഫയൽ അപ്‌ലോഡ് ചെയ്യുകയും അതിൽ അടങ്ങിയിരിക്കുന്ന PHP കോഡ് ഒരു നിയമാനുസൃത ഫാർ ആർക്കൈവ് ആയി വേഷംമാറി നടപ്പിലാക്കുകയും ചെയ്യുന്നു. ഒരു ഓർമ്മപ്പെടുത്തൽ എന്ന നിലയിൽ, "phar://" എന്ന് ആരംഭിക്കുന്ന പാത്തുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ php ഫംഗ്ഷൻ file_exists() നായി അപ്‌ലോഡ് ചെയ്ത സഹായ ഫയലുകൾ പരിശോധിക്കുമ്പോൾ, Phar (PHP ആർക്കൈവ്) ഫയലുകളിൽ നിന്ന് മെറ്റാഡാറ്റ സ്വയമേവ ഡീസീരിയലൈസ് ചെയ്തുകൊണ്ടാണ് "ഫാർ ഡെസീരിയലൈസേഷൻ" ആക്രമണം പ്രവർത്തിക്കുന്നത്. ഒരു ഇമേജായി ഒരു ഫാർ ഫയൽ കൈമാറുന്നത് സാധ്യമാണ്, കാരണം file_exists() ഫയലിന്റെ ഉള്ളടക്കത്തെ അടിസ്ഥാനമാക്കിയാണ് MIME തരം നിർണ്ണയിക്കുന്നത്, ഫയലിന്റെ വിപുലീകരണത്തെ അടിസ്ഥാനമാക്കിയല്ല.

അവലംബം: opennet.ru