cdnjs मधील असुरक्षा ज्याने Cloudflare सर्व्हरवर कोड कार्यान्वित करण्याची परवानगी दिली

क्लाउडफ्लेअरच्या cdnjs सामग्री वितरण नेटवर्कमध्ये एक गंभीर भेद्यता ओळखली गेली आहे, जी JavaScript लायब्ररींच्या वितरणास गती देण्यासाठी डिझाइन केलेली आहे, ज्यामुळे CDN सर्व्हरवर अनियंत्रित कोड कार्यान्वित होऊ शकते. इंटरनेटवरील सर्व साइट्सपैकी 12.7% JavaScript लायब्ररी डाउनलोड करण्यासाठी सेवा वापरतात आणि पायाभूत सुविधांशी तडजोड केल्यामुळे यापैकी कोणत्याही साइटद्वारे प्रदान केलेल्या लायब्ररी बदलणे शक्य होते या वस्तुस्थितीमुळे समस्येचा धोका वाढला आहे.

cdnjs सेवा Git किंवा NPM रेपॉजिटरी वरून पॅकेज डाउनलोड करते, त्यानंतर कोणत्याही साइटला JavaScript लायब्ररींच्या लोडिंगला गती देण्यासाठी Cloudflare सामग्री वितरण नेटवर्क विनामूल्य वापरण्याची परवानगी देते. GitHub वर प्रकाशित झालेल्या cdnjs घटकांच्या कोडचा अभ्यास करताना, हे उघड झाले की tgz संग्रहणांमध्ये NPM पॅकेजेस अनपॅक करण्यासाठी, Go भाषेतील मानक संग्रहण/टार मॉड्यूल वापरले जाते, जे मार्ग सामान्य न करता, फाइल्सची सूची तयार करते. . स्क्रिप्ट दिलेल्या सूचीवर आधारित सामग्री अनपॅक करतेवेळी, “../../../../../../../tmp/test” सारख्या फायलींच्या संग्रहणातील उपस्थिती असू शकते. प्रवेश अधिकार परवानगी म्हणून, सिस्टममध्ये अनियंत्रित फाइल्स ओव्हरराईट करण्यासाठी नेतृत्व करतात.

असे सुचवण्यात आले होते की आक्रमणकर्ता त्याची लायब्ररी cdnjs मध्ये जोडण्यासाठी अर्ज करू शकतो आणि NPM रेपॉजिटरीच्या मार्गात “../” वर्ण असलेल्या फायली असलेले विशेष डिझाइन केलेले संग्रहण अपलोड करू शकतो. cdnjs सर्व्हरवर, "ऑटोअपडेट" ऑपरेशन वेळोवेळी केले जाते, ज्या दरम्यान हँडलर प्रस्तावित लायब्ररीच्या नवीन आवृत्त्या डाउनलोड करतो आणि सामग्री अनपॅक करतो. “../” पथ असलेल्या फायलींचा वापर करून, आक्रमणकर्ता सर्व्हिस स्क्रिप्टसह फायली ओव्हरराइट करू शकतो आणि त्यांचा कोड ज्या सर्व्हरवर अनपॅकिंग केले गेले त्या सर्व्हरवर कार्यान्वित करू शकतो.

Git वरून अद्यतने डाउनलोड करण्याच्या बाबतीत, असे आढळून आले की अद्यतने डाउनलोड करणार्‍या हँडलरने Git वरून फायली कॉपी करताना प्रतीकात्मक दुवे विचारात घेतले नाहीत. या वैशिष्ट्यामुळे Git ला प्रतिकात्मक दुवे जोडून सर्व्हरवरून कोणत्याही फायलींचे वाचन आयोजित करणे शक्य झाले.

फाईल वाचनाबाबतच्या गृहीतकाची चाचणी करून हॅकरवनमध्ये बक्षीस मिळवण्यासाठी सीडीएनजे हॅकिंगच्या प्रात्यक्षिकासह प्रयोग सुरू करण्याचे ठरविण्यात आले. /proc/self/maps फाइलकडे निर्देश करून, CDN द्वारे सर्व्ह केलेल्या JavaScript लायब्ररीच्या Git भांडारात test.js एक प्रतीकात्मक लिंक जोडली गेली आहे. लायब्ररीची नवीन आवृत्ती प्रकाशित केल्यानंतर, अपडेट हँडलरने या रेपॉजिटरीवर प्रक्रिया केली आणि निर्दिष्ट फाइल cdnjs मध्ये प्रकाशित केली (test.js एक प्रतीकात्मक दुवा म्हणून तयार केली गेली होती आणि जेव्हा या फाइलची विनंती केली गेली तेव्हा, /proc/self/maps ची सामग्री परत केली गेली. ).

फाइल /proc/self/environ ला प्रतिकात्मक दुवा बदलून, अभ्यासाच्या लेखकाच्या लक्षात आले की दिलेल्या डेटामध्ये GITHUB_REPO_API_KEY आणि WORKERS_KV_API_TOKEN या पर्यावरणीय व्हेरिएबल्सची मूल्ये आहेत. GitHub वर robocdnjs रेपॉजिटरीमध्ये लेखन प्रवेशासाठी प्रथम व्हेरिएबलने API की संग्रहित केली. दुसऱ्या व्हेरिएबलने टोकन केव्ही स्टोरेजमध्ये cdnjs मध्ये साठवले. प्राप्त माहितीचा वापर करून, आक्रमणकर्ता cdnjs मध्ये बदल करू शकतो आणि पायाभूत सुविधांशी पूर्णपणे तडजोड करू शकतो.

स्त्रोत: opennet.ru