DDoS ആക്രമണങ്ങളിൽ ഏർപ്പെടാൻ ദുർബലമായ GitLab സെർവറുകളുടെ നിയന്ത്രണം ഏറ്റെടുക്കുന്നു

നിർണ്ണായകമായ അപകടസാധ്യത CVE-2021-22205 ചൂഷണം ചെയ്യുന്നതുമായി ബന്ധപ്പെട്ട ക്ഷുദ്ര പ്രവർത്തനങ്ങളുടെ വർദ്ധനവിനെക്കുറിച്ച് GitLab ഉപയോക്താക്കൾക്ക് മുന്നറിയിപ്പ് നൽകി, ഇത് ആധികാരികത ഉറപ്പാക്കാതെ GitLab സഹകരണ വികസന പ്ലാറ്റ്ഫോം ഉപയോഗിക്കുന്ന സെർവറിൽ വിദൂരമായി നിങ്ങളുടെ കോഡ് എക്സിക്യൂട്ട് ചെയ്യാൻ അനുവദിക്കുന്നു.

പതിപ്പ് 11.9 മുതൽ GitLab-ൽ ഈ പ്രശ്‌നം നിലവിലുണ്ട്, GitLab 13.10.3, 13.9.6, 13.8.8 എന്നീ പതിപ്പുകൾ ഉപയോഗിച്ച് ഏപ്രിലിൽ ഇത് പരിഹരിച്ചു. എന്നിരുന്നാലും, ഒക്‌ടോബർ 31-ന് നടത്തിയ 60 പൊതുവായി ലഭ്യമായ GitLab സംഭവങ്ങളുടെ ആഗോള നെറ്റ്‌വർക്ക് സ്‌കാൻ അനുസരിച്ച്, 50% സിസ്റ്റങ്ങളും കേടുപാടുകൾക്ക് സാധ്യതയുള്ള GitLab-ന്റെ കാലഹരണപ്പെട്ട പതിപ്പുകൾ ഉപയോഗിക്കുന്നത് തുടരുന്നു. പരിശോധിച്ച സെർവറുകളിൽ 21% മാത്രമേ ആവശ്യമായ അപ്‌ഡേറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ളൂ, കൂടാതെ 29% സിസ്റ്റങ്ങൾക്ക് ഏത് പതിപ്പാണ് ഉപയോഗിക്കുന്നതെന്ന് നിർണ്ണയിക്കാൻ കഴിഞ്ഞില്ല.

അപ്‌ഡേറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യുന്നതിലുള്ള GitLab-ൽ നിന്നുള്ള സെർവർ അഡ്മിനിസ്ട്രേറ്റർമാരുടെ അശ്രദ്ധമായ മനോഭാവം, സെർവറുകളിൽ ക്ഷുദ്രവെയർ സ്ഥാപിക്കാനും DDoS ആക്രമണങ്ങളിൽ ഏർപ്പെട്ടിരിക്കുന്ന ഒരു ബോട്ട്‌നെറ്റിന്റെ പ്രവർത്തനവുമായി ബന്ധിപ്പിക്കാനും തുടങ്ങിയ ആക്രമണകാരികൾ ഈ അപകടസാധ്യത സജീവമായി ചൂഷണം ചെയ്യാൻ തുടങ്ങി. അതിന്റെ ഉച്ചസ്ഥായിയിൽ, അപകടസാധ്യതയുള്ള GitLab സെർവറുകളെ അടിസ്ഥാനമാക്കിയുള്ള ഒരു ബോട്ട്‌നെറ്റ് സൃഷ്ടിച്ച DDoS ആക്രമണത്തിനിടെയുള്ള ട്രാഫിക്കിന്റെ അളവ് സെക്കൻഡിൽ 1 ടെറാബിറ്റിലെത്തി.

ExifTool ലൈബ്രറിയെ അടിസ്ഥാനമാക്കിയുള്ള ഒരു ബാഹ്യ പാഴ്‌സർ അപ്‌ലോഡ് ചെയ്‌ത ഇമേജ് ഫയലുകൾ തെറ്റായി പ്രോസസ്സ് ചെയ്യുന്നതാണ് അപകടത്തിന് കാരണം. ExifTool-ലെ (CVE-2021-22204) ഒരു അപകടസാധ്യത DjVu ഫയലുകളിൽ നിന്ന് മെറ്റാഡാറ്റ പാഴ്‌സ് ചെയ്യുമ്പോൾ സിസ്റ്റത്തിൽ അനിയന്ത്രിതമായ കമാൻഡുകൾ നടപ്പിലാക്കാൻ അനുവദിച്ചു: (മെറ്റാഡാറ്റ (പകർപ്പവകാശം "\" . qx{echo test >/tmp/test} . \ " b " ))

അതേ സമയം, യഥാർത്ഥ ഫോർമാറ്റ് ExifTool-ൽ നിർണ്ണയിച്ചിരിക്കുന്നത് MIME ഉള്ളടക്ക തരം അല്ലാതെ ഫയൽ വിപുലീകരണമല്ല എന്നതിനാൽ, ആക്രമണകാരിക്ക് ഒരു സാധാരണ JPG അല്ലെങ്കിൽ TIFF ഇമേജിന്റെ മറവിൽ ഒരു DjVu ഡോക്യുമെന്റ് ഡൗൺലോഡ് ചെയ്യാം (GitLab ഇതിനായി ExifTool എന്ന് വിളിക്കുന്നു. അധിക ടാഗുകൾ വൃത്തിയാക്കാൻ jpg, jpeg, tiff വിപുലീകരണങ്ങളുള്ള എല്ലാ ഫയലുകളും). ഉദാഹരണം ചൂഷണം ചെയ്യുക. GitLab CE-യുടെ ഡിഫോൾട്ട് കോൺഫിഗറേഷനിൽ, പ്രാമാണീകരണം ആവശ്യമില്ലാത്ത രണ്ട് അഭ്യർത്ഥനകൾ അയച്ചുകൊണ്ട് ആക്രമണം നടത്താം.

GitLab ഉപയോക്താക്കൾ ഏറ്റവും പുതിയ പതിപ്പാണ് ഉപയോഗിക്കുന്നതെന്ന് ഉറപ്പാക്കാനും അവർ കാലഹരണപ്പെട്ട പതിപ്പാണ് ഉപയോഗിക്കുന്നതെങ്കിൽ, അടിയന്തിരമായി അപ്‌ഡേറ്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യാനും ചില കാരണങ്ങളാൽ ഇത് സാധ്യമല്ലെങ്കിൽ, ദുർബലതയുടെ പ്രകടനത്തെ തടയുന്ന ഒരു പാച്ച് തിരഞ്ഞെടുത്ത് പ്രയോഗിക്കാനും നിർദ്ദേശിക്കുന്നു. ലോഗുകൾ വിശകലനം ചെയ്തും സംശയാസ്പദമായ ആക്രമണകാരി അക്കൗണ്ടുകൾ (ഉദാ: dexbcx, dexbcx818, dexbcxh, dexbcxi, dexbcxa99) പരിശോധിച്ച് തങ്ങളുടെ സിസ്റ്റം വിട്ടുവീഴ്ച ചെയ്യപ്പെടുന്നില്ലെന്ന് ഉറപ്പാക്കാൻ അപ്‌ഡേറ്റ് ചെയ്യാത്ത സിസ്റ്റങ്ങളുടെ ഉപയോക്താക്കൾക്കും നിർദ്ദേശിക്കുന്നു.

അവലംബം: opennet.ru