സെർവറിൽ കോഡ് എക്‌സിക്യൂഷൻ അനുവദിക്കുന്ന ബിറ്റ്ബക്കറ്റ് സെർവറിലെ കേടുപാടുകൾ

ബിറ്റ്ബക്കറ്റ് സെർവറിൽ നിർണായകമായ ഒരു അപകടസാധ്യത (CVE-2022-36804) തിരിച്ചറിഞ്ഞിട്ടുണ്ട്, ഇത് ജിറ്റ് ശേഖരണങ്ങളിൽ പ്രവർത്തിക്കുന്നതിന് ഒരു വെബ് ഇന്റർഫേസ് വിന്യസിക്കുന്നതിനുള്ള ഒരു പാക്കേജാണ്, ഇത് സെർവറിൽ അനിയന്ത്രിതമായ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ സ്വകാര്യ അല്ലെങ്കിൽ പൊതു ശേഖരങ്ങളിലേക്ക് റീഡ് ആക്‌സസ് ഉള്ള വിദൂര ആക്രമണകാരിയെ അനുവദിക്കുന്നു. പൂർത്തിയാക്കിയ HTTP അഭ്യർത്ഥന അയച്ചുകൊണ്ട്. പതിപ്പ് 6.10.17 മുതൽ ഈ പ്രശ്നം നിലവിലുണ്ട്, ബിറ്റ്ബക്കറ്റ് സെർവറിലും ബിറ്റ്ബക്കറ്റ് ഡാറ്റാ സെന്റർ റിലീസുകളായ 7.6.17, 7.17.10, 7.21.4, 8.0.3, 8.2.2, 8.3.1 എന്നിവയിലും ഇത് പരിഹരിച്ചു. ദുർബലത bitbucket.org ക്ലൗഡ് സേവനത്തിൽ ദൃശ്യമാകില്ല, എന്നാൽ അവരുടെ പരിസരത്ത് ഇൻസ്റ്റാൾ ചെയ്ത ഉൽപ്പന്നങ്ങളെ മാത്രമേ ബാധിക്കുകയുള്ളൂ.

ബഗ്‌ക്രൗഡ് ബഗ് ബൗണ്ടി സംരംഭത്തിന്റെ ഭാഗമായി സുരക്ഷാ ഗവേഷകനാണ് ഈ അപകടസാധ്യത തിരിച്ചറിഞ്ഞത്, ഇത് മുമ്പ് അറിയപ്പെടാത്ത കേടുപാടുകൾ തിരിച്ചറിയുന്നതിന് പ്രതിഫലം നൽകുന്നു. 6 ആയിരം ഡോളറാണ് പ്രതിഫലം. ആക്രമണ രീതിയെയും ചൂഷണത്തിന്റെ പ്രോട്ടോടൈപ്പിനെയും കുറിച്ചുള്ള വിശദാംശങ്ങൾ പാച്ച് പ്രസിദ്ധീകരിച്ച് 30 ദിവസത്തിന് ശേഷം വെളിപ്പെടുത്തുമെന്ന് വാഗ്ദാനം ചെയ്യുന്നു. പാച്ച് പ്രയോഗിക്കുന്നതിന് മുമ്പ് നിങ്ങളുടെ സിസ്റ്റങ്ങളിൽ ആക്രമണം ഉണ്ടാകാനുള്ള സാധ്യത കുറയ്ക്കുന്നതിനുള്ള ഒരു നടപടിയെന്ന നിലയിൽ, "feature.public.access=false" ക്രമീകരണം ഉപയോഗിച്ച് റിപ്പോസിറ്ററികളിലേക്കുള്ള പൊതു ആക്സസ് പരിമിതപ്പെടുത്താൻ ശുപാർശ ചെയ്യുന്നു.

അവലംബം: opennet.ru