Apache httpd मधील आणखी एक भेद्यता जी साइटच्या रूट निर्देशिकेच्या बाहेर प्रवेश करण्यास अनुमती देते

Apache HTTP सर्व्हरसाठी नवीन हल्ला वेक्टर सापडला आहे, जो अपडेट 2.4.50 मध्ये दुरुस्त झाला नाही आणि साइटच्या रूट निर्देशिकेच्या बाहेरील भागांमधून फायलींमध्ये प्रवेश करण्यास अनुमती देतो. याव्यतिरिक्त, संशोधकांना एक पद्धत सापडली आहे जी विशिष्ट नॉन-स्टँडर्ड सेटिंग्जच्या उपस्थितीत केवळ सिस्टम फायली वाचण्यासाठीच नाही तर सर्व्हरवर त्यांचे कोड दूरस्थपणे कार्यान्वित करण्यास देखील परवानगी देते. समस्या फक्त 2.4.49 आणि 2.4.50 रिलीझमध्ये दिसते; पूर्वीच्या आवृत्त्यांवर परिणाम होत नाही. नवीन भेद्यता दूर करण्यासाठी, Apache httpd 2.4.51 त्वरीत रिलीझ करण्यात आले.

त्याच्या मुळाशी, नवीन समस्या (CVE-2021-42013) 2021 मधील मूळ असुरक्षा (CVE-41773-2.4.49) सारखीच आहे, फक्त फरक म्हणजे “..” वर्णांचे भिन्न एन्कोडिंग आहे. विशेषतः, रिलीज 2.4.50 मध्ये बिंदू एन्कोड करण्यासाठी "%2e" क्रम वापरण्याची क्षमता अवरोधित केली गेली होती, परंतु दुहेरी एन्कोडिंगची शक्यता चुकली होती - "%%32%65" क्रम निर्दिष्ट करताना, सर्व्हरने ते डीकोड केले "%2e" मध्ये आणि नंतर "." मध्ये, म्हणजे मागील निर्देशिकेत जाण्यासाठी "../" वर्ण ".%%32%65/" म्हणून एन्कोड केले जाऊ शकतात.

कोड अंमलबजावणीद्वारे असुरक्षिततेचे शोषण करण्यासाठी, हे शक्य आहे जेव्हा mod_cgi सक्षम केले जाते आणि बेस पथ वापरला जातो ज्यामध्ये CGI स्क्रिप्टच्या अंमलबजावणीला परवानगी दिली जाते (उदाहरणार्थ, ScriptAlias ​​निर्देश सक्षम असल्यास किंवा ExecCGI ध्वज मध्ये निर्दिष्ट केले असल्यास पर्याय निर्देश). यशस्वी हल्ल्यासाठी एक अनिवार्य आवश्यकता म्हणजे /bin सारख्या एक्झिक्यूटेबल फाइल्ससह डिरेक्टरीमध्ये स्पष्टपणे प्रवेश प्रदान करणे किंवा Apache सेटिंग्जमधील फाइल सिस्टम रूट “/” मध्ये प्रवेश करणे. असा प्रवेश सामान्यत: मंजूर केला जात नसल्यामुळे, कोड अंमलात आणण्याच्या हल्ल्यांचा वास्तविक सिस्टीमवर फारसा उपयोग होत नाही.

त्याच वेळी, अनियंत्रित सिस्टम फायली आणि वेब स्क्रिप्टच्या स्त्रोत मजकूरांची सामग्री मिळविण्यासाठी हल्ला, ज्याच्या अंतर्गत HTTP सर्व्हर चालू आहे त्या वापरकर्त्याद्वारे वाचण्यायोग्य, संबंधित राहते. असा हल्ला करण्यासाठी, साइटवर “सीजी-बिन” सारख्या “अलियास” किंवा “स्क्रिप्टअलियास” निर्देशांचा वापर करून कॉन्फिगर केलेली निर्देशिका असणे पुरेसे आहे (डॉक्युमेंटरूट पुरेसे नाही).

तुम्हाला सर्व्हरवर “id” युटिलिटी कार्यान्वित करण्याची परवानगी देणार्‍या शोषणाचे उदाहरण: curl 'http://192.168.0.1/cgi-bin/.%%32%65/.%%32%65/.%% 32%65/.%% 32%65/.%%32%65/bin/sh' —डेटा 'इको सामग्री-प्रकार: मजकूर/साधा; प्रतिध्वनी id' uid=1(डेमन) gid=1(डेमन) गट=1(डेमन)

शोषणाचे एक उदाहरण जे तुम्हाला /etc/passwd आणि वेब स्क्रिप्टपैकी एक सामग्री प्रदर्शित करण्यास अनुमती देते (स्क्रिप्ट कोड आउटपुट करण्यासाठी, "अलियास" निर्देशाद्वारे परिभाषित केलेली निर्देशिका, ज्यासाठी स्क्रिप्ट अंमलबजावणी सक्षम केलेली नाही, निर्दिष्ट करणे आवश्यक आहे. बेस डिरेक्टरी म्हणून): curl 'http://192.168.0.1 .32/cgi-bin/.%%65%32/.%%65%32/.%%65%32/.%%65%32/.% %65%192.168.0.1/etc/passwd' कर्ल 'http://32/aliaseddir/.%%65%32/.%%65%32/.%%65%32/.%%65%32/. %%65%2/usr/local/apacheXNUMX/cgi -bin/test.cgi'

समस्या प्रामुख्याने Fedora, Arch Linux आणि Gentoo सारख्या सतत अपडेट केलेल्या वितरणांवर तसेच FreeBSD च्या पोर्टवर परिणाम करते. डेबियन, RHEL, उबंटू आणि SUSE या पुराणमतवादी सर्व्हर वितरणाच्या स्थिर शाखांमधील पॅकेजेस असुरक्षिततेमुळे प्रभावित होत नाहीत. "सर्व नाकारणे आवश्यक आहे" सेटिंग वापरून निर्देशिकांमध्ये प्रवेश स्पष्टपणे नाकारल्यास समस्या उद्भवत नाही.

स्त्रोत: opennet.ru