JunOS-നൊപ്പം ഷിപ്പ് ചെയ്‌ത Juniper നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളുടെ വെബ് ഇന്റർഫേസിലെ കേടുപാടുകൾ

J-Web വെബ് ഇന്റർഫേസിൽ നിരവധി കേടുപാടുകൾ കണ്ടെത്തിയിട്ടുണ്ട്, ഇത് JunOS ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ഘടിപ്പിച്ച ജൂനിപ്പർ നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളിൽ ഉപയോഗിക്കുന്നു, അതിൽ ഏറ്റവും അപകടകരമായത് (CVE-2022-22241) നിങ്ങളുടെ കോഡ് ഇല്ലാതെ സിസ്റ്റത്തിൽ വിദൂരമായി എക്സിക്യൂട്ട് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു. പ്രത്യേകം രൂപകൽപ്പന ചെയ്ത ഒരു HTTP അഭ്യർത്ഥന അയച്ചുകൊണ്ട് പ്രാമാണീകരണം. ജുനൈപ്പർ ഉപകരണങ്ങളുടെ ഉപയോക്താക്കൾ ഫേംവെയർ അപ്‌ഡേറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യാൻ നിർദ്ദേശിക്കുന്നു, ഇത് സാധ്യമല്ലെങ്കിൽ, വെബ് ഇന്റർഫേസിലേക്കുള്ള ആക്‌സസ്സ് ബാഹ്യ നെറ്റ്‌വർക്കുകളിൽ നിന്ന് തടഞ്ഞിട്ടുണ്ടെന്നും വിശ്വസനീയമായ ഹോസ്റ്റുകൾക്ക് മാത്രമായി പരിമിതപ്പെടുത്തിയിട്ടുണ്ടെന്നും ഉറപ്പാക്കുക.

ആധികാരികത പരിശോധിക്കുന്നതിന് മുമ്പുള്ള ഘട്ടത്തിലെ ഉള്ളടക്ക തരം ഉപയോഗിച്ച് പ്രിഫിക്‌സ് ഫിൽട്ടർ ചെയ്യാതെ ഉപയോക്താവ് കടന്നുപോകുന്ന ഫയൽ പാത്ത് /jsdm/ajax/logging_browse.php സ്‌ക്രിപ്റ്റിൽ പ്രോസസ്സ് ചെയ്യുന്നു എന്നതാണ് ദുർബലതയുടെ സാരം. ഒരു ആക്രമണകാരിക്ക് ഒരു ഇമേജിന്റെ മറവിൽ ഒരു ക്ഷുദ്രകരമായ ഫാർ ഫയൽ കൈമാറാനും "Phar deserialization" ആക്രമണ രീതി ഉപയോഗിച്ച് ഫാർ ആർക്കൈവിൽ സ്ഥിതിചെയ്യുന്ന PHP കോഡ് നടപ്പിലാക്കാനും കഴിയും (ഉദാഹരണത്തിന്, "filepath=phar:/path/pharfile.jpg വ്യക്തമാക്കുന്നത്. "അഭ്യർത്ഥനയിൽ).

PHP ഫംഗ്‌ഷൻ is_dir() ഉപയോഗിച്ച് അപ്‌ലോഡ് ചെയ്‌ത ഒരു ഫയൽ പരിശോധിക്കുമ്പോൾ, “phar://” ൽ ആരംഭിക്കുന്ന പാതകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ, ഈ ഫംഗ്‌ഷൻ ഫാർ ആർക്കൈവിൽ നിന്നുള്ള മെറ്റാഡാറ്റയെ സ്വയമേവ ഡിസീരിയലൈസ് ചെയ്യുന്നു എന്നതാണ് പ്രശ്‌നം. file_get_contents(), fopen(), file(), file_exists(), md5_file(), filemtime(), filesize() എന്നീ ഫംഗ്ഷനുകളിൽ ഉപയോക്താവ് നൽകുന്ന ഫയൽ പാഥുകൾ പ്രോസസ്സ് ചെയ്യുമ്പോൾ സമാനമായ ഒരു പ്രഭാവം നിരീക്ഷിക്കപ്പെടുന്നു.

ഫാർ ആർക്കൈവ് എക്‌സിക്യൂഷൻ ആരംഭിക്കുന്നതിനു പുറമേ, ആക്രമണകാരി അത് ഉപകരണത്തിലേക്ക് ഡൗൺലോഡ് ചെയ്യാനുള്ള വഴി കണ്ടെത്തണം (/jsdm/ajax/logging_browse.php ആക്‌സസ് ചെയ്യുന്നതിലൂടെ, നിങ്ങൾക്ക് ഇതിലേക്കുള്ള പാത വ്യക്തമാക്കാൻ മാത്രമേ കഴിയൂ എന്നതിനാൽ ആക്രമണം സങ്കീർണ്ണമാണ്. ഇതിനകം നിലവിലുള്ള ഒരു ഫയൽ എക്സിക്യൂട്ട് ചെയ്യുക). ഒരു ഇമേജ് ട്രാൻസ്ഫർ സേവനത്തിലൂടെ ഒരു ഇമേജായി വേഷംമാറിയ ഒരു ഫാർ ഫയൽ ഡൗൺലോഡ് ചെയ്യുന്നതും വെബ് ഉള്ളടക്ക കാഷെയിൽ ഫയൽ മാറ്റി സ്ഥാപിക്കുന്നതും ഉൾപ്പെടുന്നതാണ് ഫയലുകൾ ഉപകരണത്തിലേക്ക് എത്തുന്നത്.

മറ്റ് കേടുപാടുകൾ:

• CVE-2022-22242 – error.php സ്‌ക്രിപ്‌റ്റിന്റെ ഔട്ട്‌പുട്ടിൽ ഫിൽട്ടർ ചെയ്യാത്ത ബാഹ്യ പാരാമീറ്ററുകൾ മാറ്റിസ്ഥാപിക്കൽ, ഇത് ഒരു ലിങ്ക് പിന്തുടരുമ്പോൾ ഉപയോക്താവിന്റെ ബ്രൗസറിൽ ക്രോസ്-സൈറ്റ് സ്‌ക്രിപ്റ്റിംഗും അനിയന്ത്രിതമായ JavaScript കോഡിന്റെ നിർവ്വഹണവും അനുവദിക്കുന്നു (ഉദാഹരണത്തിന്, "https:// JUNOS_IP/error.php?SERVER_NAME= alert(0) " ആക്രമണകാരികൾ അഡ്മിനിസ്‌ട്രേറ്ററെ പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌ത ലിങ്ക് തുറക്കുകയാണെങ്കിൽ, അഡ്‌മിനിസ്‌ട്രേറ്റർ സെഷൻ പാരാമീറ്ററുകൾ തടസ്സപ്പെടുത്താൻ ഈ അപകടസാധ്യത ഉപയോഗിക്കാനാകും.
• CVE-2022-22243, CVE-2022-22244 jsdm/ajax/wizards/setup/setup.php, /modules/monitor/interfaces/interface.php സ്ക്രിപ്റ്റുകൾ വഴിയുള്ള XPATH എക്സ്പ്രഷൻ സബ്സ്റ്റിറ്റ്യൂഷൻ, ഒരു പ്രത്യേകാധികാരമില്ലാത്ത ആധികാരികമായ അഡ്മിൻ സെഷനുകൾ നിയന്ത്രിക്കാൻ ഉപയോക്താവിനെ അനുവദിക്കുന്നു.
• CVE-2022-22245 Upload.php സ്ക്രിപ്റ്റിൽ പ്രോസസ്സ് ചെയ്ത പാതകളിലെ ".." ക്രമത്തിന്റെ ശരിയായ സാനിറ്റൈസേഷന്റെ അഭാവം, ഒരു ആധികാരിക ഉപയോക്താവിനെ PHP സ്ക്രിപ്റ്റുകൾ നടപ്പിലാക്കാൻ അനുവദിക്കുന്ന ഒരു ഡയറക്‌ടറിയിലേക്ക് അവരുടെ PHP ഫയൽ അപ്‌ലോഡ് ചെയ്യാൻ അനുവദിക്കുന്നു (ഉദാഹരണത്തിന്, പാസ്സിംഗ് വഴി പാത "fileName=\. .\..\..\..\www\dir\new\shell.php").
• CVE-2022-22246 - jrest.php സ്‌ക്രിപ്‌റ്റിന്റെ ഒരു ആധികാരിക ഉപയോക്താവിന്റെ കൃത്രിമത്വം വഴി അനിയന്ത്രിതമായ പ്രാദേശിക PHP ഫയൽ എക്‌സിക്യൂഷൻ ചെയ്യാനുള്ള സാധ്യത, ഇതിൽ "require_once()" ഫംഗ്‌ഷൻ (ഇതിനായി) ലോഡ് ചെയ്ത ഫയലിന്റെ പേര് രൂപപ്പെടുത്തുന്നതിന് ബാഹ്യ പാരാമീറ്ററുകൾ ഉപയോഗിക്കുന്നു. ഉദാഹരണത്തിന്, "/jrest.php?payload =alol/lol/any\..\..\..\..\any\file")

അവലംബം: opennet.ru