Apache 2.4.56 HTTP सर्व्हर रिलीझ असुरक्षा निश्चित

Apache 2.4.56 HTTP सर्व्हर रिलीझ प्रकाशित केले गेले आहे, जे 6 बदल सादर करते आणि 2 भेद्यतेचे निराकरण करते जे समोरच्या-एंड-बॅकएंड सिस्टमवर HTTP विनंती तस्करीचे हल्ले करण्याच्या शक्यतेशी संबंधित आहे जे आम्हाला इतर वापरकर्त्यांकडून आलेल्या विनंत्यांमधील सामग्रीमध्ये वेड घालू देते. फ्रंटएंड आणि बॅकएंड दरम्यान समान थ्रेडमध्ये प्रक्रिया केली जाते. अ‍ॅक्सेस कंट्रोल सिस्टमला बायपास करण्यासाठी किंवा कायदेशीर साइटसह सत्रामध्ये दुर्भावनापूर्ण JavaScript कोड इंजेक्ट करण्यासाठी हल्ला वापरला जाऊ शकतो.

पहिली भेद्यता (CVE-2023-27522) mod_proxy_uwsgi मॉड्यूलला प्रभावित करते आणि प्रॉक्सीला बॅकएंडद्वारे परत केलेल्या HTTP शीर्षलेखातील विशेष वर्ण बदलून प्रतिसाद दोन भागांमध्ये विभाजित करण्यास अनुमती देते.

दुसरी भेद्यता (CVE-2023-25690) mod_proxy मध्ये असते आणि mod_rewrite मॉड्यूलद्वारे प्रदान केलेल्या RewriteRule निर्देश किंवा ProxyPassMatch निर्देशातील काही नमुने वापरून काही विनंती पुनर्लेखन नियम वापरले जातात तेव्हा ते स्वतः प्रकट होते. असुरक्षिततेचा परिणाम प्रॉक्सीद्वारे प्रवेश करण्यायोग्य नसलेल्या अंतर्गत संसाधनांची विनंती करणारा प्रॉक्सी किंवा कॅशेमधील सामग्री विषबाधा होऊ शकतो. प्रकट होण्याच्या भेद्यतेसाठी, URL मधील डेटा विनंती पुनर्लेखन नियमांमध्ये वापरला जाणे आवश्यक आहे, जे नंतर पाठवलेल्या विनंतीमध्ये बदलले जातात. उदाहरणार्थ: RewriteEngine वर RewriteRule "^/here/(.*)" » http://example.com:8080/elsewhere?$1″ http://example.com:8080/elsewhere ; [पी] ProxyPassReverse /here/ http://example.com:8080/ http://example.com:8080/

गैर-सुरक्षा बदलांमध्ये हे समाविष्ट आहे:

• "-T" ध्वज रोटेलॉग युटिलिटीमध्ये जोडला गेला आहे, जो लॉग फिरवत असताना, सुरुवातीच्या लॉग फाइलला न कापता त्यानंतरच्या लॉग फाइल्स ट्रंक करण्यास परवानगी देतो.
• Mod_ldap कोणत्याही जुन्या कनेक्शनचा पुनर्वापर कॉन्फिगर करण्यासाठी LDAPConnectionPoolTTL निर्देशामध्ये नकारात्मक मूल्यांना अनुमती देते.
• mod_md मॉड्यूलमध्ये, ACME (ऑटोमॅटिक सर्टिफिकेट मॅनेजमेंट एन्व्हायर्नमेंट) प्रोटोकॉल वापरून प्रमाणपत्रांची पावती आणि देखभाल स्वयंचलित करण्यासाठी वापरली जाते, जेव्हा libressl 3.5.0+ सह तयार केले जाते, डिजिटल स्वाक्षरी योजना ED25519 साठी समर्थन आणि सार्वजनिक लॉगमधील माहितीचे लेखांकन प्रमाणपत्रे (CT, प्रमाणपत्र पारदर्शकता) समाविष्ट आहे. MDChallengeDns01 निर्देश वैयक्तिक डोमेनसाठी सेटिंग्ज परिभाषित करण्यास परवानगी देतो.
• mod_proxy_uwsgi ने HTTP बॅकएंड्सवरील प्रतिसाद तपासणे आणि पार्स करणे अधिक घट्ट केले.

स्त्रोत: opennet.ru