Apache 2.4.49 HTTP सर्व्हरमधील भेद्यता जे तुम्हाला साइट रूटच्या बाहेर फाइल्स प्राप्त करण्यास अनुमती देते

Apache 2.4.50 HTTP सर्व्हरवर एक तातडीचे अपडेट तयार केले गेले आहे, जे आधीपासून सक्रियपणे शोषण केलेली 0-दिवस असुरक्षा (CVE-2021-41773) काढून टाकते, जे साइटच्या रूट निर्देशिकेच्या बाहेरील भागांमधून फायलींमध्ये प्रवेश करण्यास अनुमती देते. भेद्यतेचा वापर करून, वेब स्क्रिप्टच्या अनियंत्रित सिस्टम फायली आणि स्त्रोत मजकूर डाउनलोड करणे शक्य आहे, ज्याच्या अंतर्गत HTTP सर्व्हर चालत आहे अशा वापरकर्त्याद्वारे वाचनीय आहे. 17 सप्टेंबर रोजी विकसकांना समस्येबद्दल सूचित केले गेले होते, परंतु नेटवर्कवर वेबसाइट्सवर हल्ला करण्यासाठी वापरल्या जाणार्‍या असुरक्षिततेची प्रकरणे नोंदवल्यानंतर ते आजच अद्यतन जारी करू शकले.

असुरक्षिततेचा धोका कमी करणे म्हणजे ही समस्या फक्त अलीकडील रिलीझ केलेल्या आवृत्ती 2.4.49 मध्ये दिसते आणि सर्व आधीच्या प्रकाशनांवर परिणाम करत नाही. पुराणमतवादी सर्व्हर वितरणाच्या स्थिर शाखांनी अद्याप 2.4.49 प्रकाशन (डेबियन, RHEL, उबंटू, SUSE) वापरलेले नाही, परंतु समस्येमुळे Fedora, Arch Linux आणि Gentoo, तसेच FreeBSD च्या पोर्ट्स सारख्या सतत अद्यतनित वितरणांवर परिणाम झाला.

URIs मधील पथ सामान्य करण्यासाठी कोडच्या पुनर्लेखनादरम्यान आणलेल्या बगमुळे भेद्यता आली आहे, ज्यामुळे मार्गातील "%2e" एन्कोडेड डॉट वर्ण दुसर्‍या डॉटच्या आधी असेल तर ते सामान्य केले जाणार नाही. अशाप्रकारे, विनंतीमध्ये “.%2e/” क्रम निर्दिष्ट करून परिणामी मार्गामध्ये कच्चे “../” वर्ण बदलणे शक्य होते. उदाहरणार्थ, “https://example.com/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd” किंवा “https://example.com/cgi सारखी विनंती -bin /.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" ने तुम्हाला "/etc/passwd" फाइलची सामग्री मिळवण्याची परवानगी दिली.

"सर्व नाकारणे आवश्यक आहे" सेटिंग वापरून निर्देशिकांमध्ये प्रवेश स्पष्टपणे नाकारल्यास समस्या उद्भवत नाही. उदाहरणार्थ, आंशिक संरक्षणासाठी तुम्ही कॉन्फिगरेशन फाइलमध्ये निर्दिष्ट करू शकता: सर्व नाकारणे आवश्यक आहे

Apache httpd 2.4.50 HTTP/2021 प्रोटोकॉलची अंमलबजावणी करणार्‍या मॉड्यूलला प्रभावित करणारी दुसरी भेद्यता (CVE-41524-2) देखील निश्चित करते. असुरक्षिततेमुळे विशेष तयार केलेली विनंती पाठवून शून्य पॉइंटर डिरेफरन्स सुरू करणे शक्य झाले आणि प्रक्रिया क्रॅश होऊ शकते. ही भेद्यता केवळ आवृत्ती २.४.४९ मध्ये दिसते. सुरक्षा उपाय म्हणून, तुम्ही HTTP/2.4.49 प्रोटोकॉलसाठी समर्थन अक्षम करू शकता.

स्त्रोत: opennet.ru