സൈറ്റ് റൂട്ടിന് പുറത്ത് ഫയലുകൾ സ്വീകരിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന Apache 2.4.49 http സെർവറിലെ കേടുപാടുകൾ

Apache 2.4.50 http സെർവറിലേക്കുള്ള ഒരു അടിയന്തര അപ്‌ഡേറ്റ് സൃഷ്‌ടിച്ചു, ഇത് ഇതിനകം തന്നെ സജീവമായി ചൂഷണം ചെയ്‌ത 0-ദിന കേടുപാടുകൾ (CVE-2021-41773) ഇല്ലാതാക്കുന്നു, ഇത് സൈറ്റിന്റെ റൂട്ട് ഡയറക്‌ടറിക്ക് പുറത്തുള്ള പ്രദേശങ്ങളിൽ നിന്നുള്ള ഫയലുകളിലേക്ക് ആക്‌സസ്സ് അനുവദിക്കുന്നു. അപകടസാധ്യത ഉപയോഗിച്ച്, http സെർവർ പ്രവർത്തിക്കുന്ന ഉപയോക്താവിന് വായിക്കാനാകുന്ന, അനിയന്ത്രിതമായ സിസ്റ്റം ഫയലുകളും വെബ് സ്ക്രിപ്റ്റുകളുടെ ഉറവിട ടെക്സ്റ്റുകളും ഡൗൺലോഡ് ചെയ്യാൻ സാധിക്കും. സെപ്തംബർ 17-ന് ഡെവലപ്പർമാർക്ക് പ്രശ്‌നത്തെക്കുറിച്ച് അറിയിപ്പ് ലഭിച്ചിരുന്നു, എന്നാൽ വെബ്‌സൈറ്റുകളെ ആക്രമിക്കാൻ ഉപയോഗിക്കുന്ന ദുർബലതയുടെ കേസുകൾ നെറ്റ്‌വർക്കിൽ രേഖപ്പെടുത്തിയതിന് ശേഷം ഇന്ന് മാത്രമാണ് അപ്‌ഡേറ്റ് റിലീസ് ചെയ്യാൻ കഴിഞ്ഞത്.

ഈ പ്രശ്‌നം അടുത്തിടെ പുറത്തിറങ്ങിയ പതിപ്പ് 2.4.49-ൽ മാത്രമേ ദൃശ്യമാകൂ, മുമ്പത്തെ എല്ലാ പതിപ്പുകളെയും ബാധിക്കില്ല എന്നതാണ് അപകടസാധ്യത ലഘൂകരിക്കുന്നത്. യാഥാസ്ഥിതിക സെർവർ വിതരണങ്ങളുടെ സ്ഥിരതയുള്ള ശാഖകൾ ഇതുവരെ 2.4.49 റിലീസ് (ഡെബിയൻ, ആർഎച്ച്ഇഎൽ, ഉബുണ്ടു, എസ്യുഎസ്ഇ) ഉപയോഗിച്ചിട്ടില്ല, എന്നാൽ തുടർച്ചയായി അപ്ഡേറ്റ് ചെയ്ത ഫെഡോറ, ആർച്ച് ലിനക്സ്, ജെന്റൂ തുടങ്ങിയ വിതരണങ്ങളെയും ഫ്രീബിഎസ്ഡി പോർട്ടുകളെയും പ്രശ്നം ബാധിച്ചു.

യുആർഐകളിലെ പാഥുകൾ നോർമലൈസ് ചെയ്യുന്നതിനുള്ള കോഡ് തിരുത്തിയെഴുതുന്ന സമയത്ത് അവതരിപ്പിച്ച ബഗ് മൂലമാണ് ഈ അപകടസാധ്യത ഉണ്ടാകുന്നത്, അതിനാൽ ഒരു പാഥിലെ "% 2e" എൻകോഡ് ചെയ്ത ഡോട്ട് പ്രതീകം മറ്റൊരു ഡോട്ട് നൽകിയാൽ നോർമലൈസ് ചെയ്യപ്പെടില്ല. അങ്ങനെ, അഭ്യർത്ഥനയിൽ ".%2e/" എന്ന ക്രമം വ്യക്തമാക്കുന്നതിലൂടെ, ഫലമായുണ്ടാകുന്ന പാതയിലേക്ക് റോ "../" പ്രതീകങ്ങൾ പകരം വയ്ക്കാൻ സാധിച്ചു. ഉദാഹരണത്തിന്, “https://example.com/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd” അല്ലെങ്കിൽ “https://example.com/cgi” പോലുള്ള ഒരു അഭ്യർത്ഥന -bin /.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" "/etc/passwd" ഫയലിന്റെ ഉള്ളടക്കം ലഭിക്കാൻ നിങ്ങളെ അനുവദിച്ചു.

"എല്ലാം നിഷേധിക്കപ്പെടേണ്ടതുണ്ട്" എന്ന ക്രമീകരണം ഉപയോഗിച്ച് ഡയറക്‌ടറികളിലേക്കുള്ള ആക്‌സസ് വ്യക്തമായി നിരസിച്ചാൽ പ്രശ്‌നം ഉണ്ടാകില്ല. ഉദാഹരണത്തിന്, ഭാഗിക സംരക്ഷണത്തിനായി നിങ്ങൾക്ക് കോൺഫിഗറേഷൻ ഫയലിൽ വ്യക്തമാക്കാൻ കഴിയും: എല്ലാം നിരസിച്ചിരിക്കുന്നു

HTTP/2.4.50 പ്രോട്ടോക്കോൾ നടപ്പിലാക്കുന്ന ഒരു മൊഡ്യൂളിനെ ബാധിക്കുന്ന മറ്റൊരു അപകടസാധ്യതയും (CVE-2021-41524) Apache httpd 2 പരിഹരിക്കുന്നു. പ്രത്യേകമായി തയ്യാറാക്കിയ ഒരു അഭ്യർത്ഥന അയച്ചുകൊണ്ട് നൾ പോയിന്റർ ഡിറഫറൻസ് ആരംഭിക്കുന്നത് ഈ അപകടസാധ്യത സാധ്യമാക്കി, കൂടാതെ പ്രക്രിയ ക്രാഷുചെയ്യുന്നതിന് കാരണമായി. ഈ ദുർബലത പതിപ്പ് 2.4.49-ലും മാത്രമേ ദൃശ്യമാകൂ. ഒരു സുരക്ഷാ പരിഹാരമെന്ന നിലയിൽ, നിങ്ങൾക്ക് HTTP/2 പ്രോട്ടോക്കോളിനുള്ള പിന്തുണ പ്രവർത്തനരഹിതമാക്കാം.

അവലംബം: opennet.ru