Cloudflare സെർവറുകളിൽ കോഡ് എക്‌സിക്യൂഷൻ അനുവദിച്ച cdnj-കളിലെ അപകടസാധ്യത

Cloudflare-ന്റെ cdnjs കണ്ടന്റ് ഡെലിവറി നെറ്റ്‌വർക്കിൽ ഗുരുതരമായ ഒരു കേടുപാടുകൾ കണ്ടെത്തിയിട്ടുണ്ട്, ഇത് JavaScript ലൈബ്രറികളുടെ ഡെലിവറി വേഗത്തിലാക്കാൻ രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്നു, ഇത് CDN സെർവറുകളിൽ അനിയന്ത്രിതമായ കോഡ് എക്‌സിക്യൂഷൻ അനുവദിക്കുന്നു. ഇൻറർനെറ്റിലെ എല്ലാ സൈറ്റുകളിലും ഏകദേശം 12.7% JavaScript ലൈബ്രറികൾ ഡൗൺലോഡ് ചെയ്യാൻ ഈ സേവനം ഉപയോഗിക്കുന്നു എന്നതും, അടിസ്ഥാന സൗകര്യങ്ങളുടെ വിട്ടുവീഴ്ച ഈ സൈറ്റുകളിൽ ഏതെങ്കിലും നൽകുന്ന ലൈബ്രറികൾ മാറ്റിസ്ഥാപിക്കുന്നത് സാധ്യമാക്കുന്നു എന്നതും പ്രശ്നത്തിന്റെ അപകടം വർദ്ധിപ്പിക്കുന്നു.

cdnjs സേവനം Git-ൽ നിന്നോ NPM റിപ്പോസിറ്ററിയിൽ നിന്നോ പാക്കേജുകൾ ഡൗൺലോഡ് ചെയ്യുന്നു, അതിനുശേഷം JavaScript ലൈബ്രറികളുടെ ലോഡിംഗ് വേഗത്തിലാക്കാൻ Cloudflare ഉള്ളടക്ക ഡെലിവറി നെറ്റ്‌വർക്ക് സൗജന്യമായി ഉപയോഗിക്കാൻ ഇത് ഏത് സൈറ്റിനെയും അനുവദിക്കുന്നു. GitHub-ൽ പ്രസിദ്ധീകരിച്ച cdnjs ഘടകങ്ങളുടെ കോഡ് പഠിക്കുമ്പോൾ, tgz ആർക്കൈവുകളിൽ NPM പാക്കേജുകൾ അൺപാക്ക് ചെയ്യാൻ, Go ഭാഷയിലെ സ്റ്റാൻഡേർഡ് ആർക്കൈവ്/ടാർ മൊഡ്യൂൾ ഉപയോഗിക്കുന്നു, അത് പാതകൾ നോർമലൈസ് ചെയ്യാതെ ഫയലുകളുടെ ഒരു ലിസ്റ്റ് നിർമ്മിക്കുന്നു. . തന്നിരിക്കുന്ന ലിസ്‌റ്റിനെ അടിസ്ഥാനമാക്കി സ്‌ക്രിപ്റ്റ് ഉള്ളടക്കങ്ങൾ അൺപാക്ക് ചെയ്യുമ്പോൾ, “../../../../../../../tmp/test” പോലുള്ള ഫയലുകളുടെ ആർക്കൈവിലെ സാന്നിധ്യത്തിന് കഴിയും ആക്സസ് അവകാശങ്ങൾ അനുവദിക്കുന്നിടത്തോളം, സിസ്റ്റത്തിൽ അനിയന്ത്രിതമായ ഫയലുകൾ തിരുത്തിയെഴുതുന്നതിലേക്ക് നയിക്കുന്നു.

ഒരു ആക്രമണകാരിക്ക് cdnjs-ലേക്ക് തന്റെ ലൈബ്രറി ചേർക്കാനും NPM റിപ്പോസിറ്ററിയിലേക്കുള്ള പാതയിൽ "../" പ്രതീകങ്ങളുള്ള ഫയലുകൾ അടങ്ങിയ പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത ആർക്കൈവ് അപ്‌ലോഡ് ചെയ്യാനും അപേക്ഷിക്കാമെന്നും നിർദ്ദേശിച്ചു. cdnjs സെർവറുകളിൽ, ഒരു "ഓട്ടോഅപ്‌ഡേറ്റ്" പ്രവർത്തനം ആനുകാലികമായി നടപ്പിലാക്കുന്നു, ഈ സമയത്ത് ഹാൻഡ്‌ലർ നിർദ്ദിഷ്ട ലൈബ്രറിയുടെ പുതിയ പതിപ്പുകൾ ഡൗൺലോഡ് ചെയ്യുകയും ഉള്ളടക്കങ്ങൾ അൺപാക്ക് ചെയ്യുകയും ചെയ്യുന്നു. “../” പാതകളുള്ള ഫയലുകൾ ഉപയോഗിച്ച്, ഒരു ആക്രമണകാരിക്ക് സേവന സ്ക്രിപ്റ്റുകൾ ഉപയോഗിച്ച് ഫയലുകൾ പുനരാലേഖനം ചെയ്യാനും അൺപാക്കിംഗ് നടത്തിയ സെർവറിൽ അവയുടെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാനും കഴിയും.

Git-ൽ നിന്ന് അപ്‌ഡേറ്റുകൾ ഡൗൺലോഡ് ചെയ്യുന്ന സാഹചര്യത്തിൽ, അപ്‌ഡേറ്റുകൾ ഡൗൺലോഡ് ചെയ്യുന്ന ഹാൻഡ്‌ലർ Git-ൽ നിന്ന് ഫയലുകൾ പകർത്തുമ്പോൾ പ്രതീകാത്മക ലിങ്കുകൾ കണക്കിലെടുക്കുന്നില്ലെന്ന് കണ്ടെത്തി. Git-ലേക്ക് പ്രതീകാത്മക ലിങ്കുകൾ ചേർത്ത് സെർവറിൽ നിന്ന് ഏത് ഫയലുകളുടെയും വായന ക്രമീകരിക്കുന്നത് ഈ സവിശേഷത സാധ്യമാക്കി.

ഫയൽ റീഡിംഗ് സംബന്ധിച്ച അനുമാനം പരീക്ഷിച്ചുകൊണ്ട് HackerOne-ൽ സമ്മാനം ലഭിക്കുന്നതിനായി cdnj-കൾ ഹാക്കിംഗ് ചെയ്യുന്നതിന്റെ ഒരു പ്രദർശനം ഉപയോഗിച്ച് പരീക്ഷണങ്ങൾ ആരംഭിക്കാൻ തീരുമാനിച്ചു. /proc/self/maps ഫയലിലേക്ക് ചൂണ്ടിക്കാണിച്ചുകൊണ്ട് CDN വഴി നൽകുന്ന JavaScript ലൈബ്രറിയുടെ Git ശേഖരണത്തിലേക്ക് test.js എന്ന പ്രതീകാത്മക ലിങ്ക് ചേർത്തിരിക്കുന്നു. ലൈബ്രറിയുടെ ഒരു പുതിയ പതിപ്പ് പ്രസിദ്ധീകരിച്ചതിന് ശേഷം, അപ്‌ഡേറ്റ് ഹാൻഡ്‌ലർ ഈ ശേഖരം പ്രോസസ്സ് ചെയ്യുകയും നിർദ്ദിഷ്ട ഫയൽ cdnjs-ൽ പ്രസിദ്ധീകരിക്കുകയും ചെയ്തു (test.js ഒരു പ്രതീകാത്മക ലിങ്കായി സൃഷ്ടിച്ചു, ഈ ഫയൽ അഭ്യർത്ഥിച്ചപ്പോൾ, /proc/self/maps-ന്റെ ഉള്ളടക്കങ്ങൾ തിരികെ നൽകി. ).

/proc/self/environ ഫയലിലേക്ക് ഒരു പ്രതീകാത്മക ലിങ്ക് പകരം വയ്ക്കുന്നത്, നൽകിയിരിക്കുന്ന ഡാറ്റയിൽ GITHUB_REPO_API_KEY, WORKERS_KV_API_TOKEN എന്നീ പരിസ്ഥിതി വേരിയബിളുകളുടെ മൂല്യങ്ങൾ അടങ്ങിയിരിക്കുന്നതായി പഠനത്തിന്റെ രചയിതാവ് ശ്രദ്ധിച്ചു. GitHub-ലെ robocdnjs റിപ്പോസിറ്ററിയിലേക്ക് റൈറ്റ് ആക്‌സസ് ചെയ്യുന്നതിനായി ആദ്യ വേരിയബിൾ API കീ സംഭരിച്ചു. രണ്ടാമത്തെ വേരിയബിൾ കെവി സ്റ്റോറേജിലേക്കുള്ള ടോക്കൺ cdnjs-ൽ സംഭരിച്ചു. ലഭിച്ച വിവരങ്ങൾ ഉപയോഗിച്ച്, ആക്രമണകാരിക്ക് cdnj-കളിൽ മാറ്റങ്ങൾ വരുത്താനും അടിസ്ഥാന സൗകര്യങ്ങളിൽ പൂർണ്ണമായും വിട്ടുവീഴ്ച ചെയ്യാനും കഴിയും.

അവലംബം: opennet.ru