रस्ट आणि गो भाषांच्या नेटवर्क लायब्ररीमध्ये भेद्यता जी तुम्हाला आयपी अॅड्रेस व्हेरिफिकेशन बायपास करण्याची परवानगी देते

अ‍ॅड्रेस पार्सिंग फंक्शन्समध्ये ऑक्टल अंकांसह IP पत्त्यांच्या चुकीच्या प्रक्रियेशी संबंधित असुरक्षा रस्ट आणि गो भाषांच्या मानक लायब्ररींमध्ये ओळखल्या गेल्या आहेत. भेद्यतेमुळे ऍप्लिकेशन्समधील वैध पत्त्यांसाठी चेक बायपास करणे शक्य होते, उदाहरणार्थ, लूपबॅक इंटरफेस ऍड्रेस (127.xxx) किंवा इंट्रानेट सबनेट्सवर SSRF (सर्व्हर-साइड रिक्वेस्ट फोर्जरी) हल्ले करताना प्रवेश व्यवस्थापित करणे. असुरक्षा लायब्ररी नोड-नेटमास्क (JavaScript, CVE-2021-28918, CVE-2021-29418), खाजगी-ip (JavaScript, CVE-2020-28360), ipaddress (CVE-2021), ipaddress (JavaScript, CVE-29921-2021) मध्ये पूर्वी ओळखल्या गेलेल्या समस्यांचे चक्र चालू ठेवतात. 29662-2021 ), डेटा::Validate::IP (Perl, CVE-29424-XNUMX) आणि Net::Netmask (Perl, CVE-XNUMX-XNUMX).

स्पेसिफिकेशननुसार, शून्यापासून सुरू होणार्‍या आयपी अॅड्रेस स्ट्रिंग व्हॅल्यूजचा अर्थ ऑक्टल नंबर म्हणून लावला जावा, परंतु अनेक लायब्ररी हे विचारात घेत नाहीत आणि फक्त शून्य टाकून देतात, मूल्य दशांश संख्या म्हणून मानतात. उदाहरणार्थ, ऑक्टल मधील 0177 ही संख्या दशांश मध्ये 127 इतकी आहे. आक्रमणकर्ता "0177.0.0.1" मूल्य निर्दिष्ट करून संसाधनाची विनंती करू शकतो, जे दशांश नोटेशनमध्ये "127.0.0.1" शी संबंधित आहे. जर समस्याग्रस्त लायब्ररी वापरली असेल, तर अॅप्लिकेशन 0177.0.0.1 हा पत्ता 127.0.0.1/8 सबनेटमध्ये आहे हे शोधणार नाही, परंतु खरं तर, विनंती पाठवताना, तो "0177.0.0.1" पत्त्यावर प्रवेश करू शकतो, जो नेटवर्क फंक्शन्स 127.0.0.1 म्हणून प्रक्रिया करतील. अशाच प्रकारे, तुम्ही “012.0.0.1” (“10.0.0.1” च्या समतुल्य) सारखी मूल्ये निर्दिष्ट करून इंट्रानेट पत्त्यांवर प्रवेश तपासण्याची फसवणूक करू शकता.

Rust मध्ये, मानक लायब्ररी "std::net" समस्येमुळे प्रभावित झाली (CVE-2021-29922). या लायब्ररीच्या आयपी अॅड्रेस पार्सरने पत्त्यातील मूल्यांपूर्वी शून्य टाकून दिले, परंतु केवळ तीन अंकांपेक्षा जास्त निर्दिष्ट केले नसल्यास, उदाहरणार्थ, "0177.0.0.1" हे अवैध मूल्य म्हणून समजले जाईल आणि चुकीचा परिणाम असेल. 010.8.8.8 आणि 127.0.026.1 च्या प्रतिसादात परत केले जाईल. वापरकर्ता-निर्दिष्ट पत्ते पार्स करताना std::net::IpAddr वापरणारे अनुप्रयोग SSRF (सर्व्हर-साइड रिक्वेस्ट फोर्जरी), RFI (रिमोट फाइल समावेश) आणि LFI (स्थानिक फाइल समावेश) हल्ल्यांना संभाव्यतः संवेदनाक्षम असतात. रस्ट 1.53.0 शाखेत भेद्यता निश्चित केली गेली.

Go मध्ये, मानक लायब्ररी "नेट" प्रभावित झाली आहे (CVE-2021-29923). net.ParseCIDR बिल्ट-इन फंक्शन ऑक्टल नंबर्सच्या आधी शून्यावर प्रक्रिया करण्याऐवजी त्यांना वगळते. उदाहरणार्थ, आक्रमणकर्ता 00000177.0.0.1 मूल्य उत्तीर्ण करू शकतो, जे नेटमध्ये तपासल्यावर पार्ससीआयडीआर(00000177.0.0.1/24) फंक्शन 177.0.0.1/24 म्हणून पार्स केले जाईल, 127.0.0.1/24 नाही. समस्या कुबर्नेट्स प्लॅटफॉर्ममध्ये देखील प्रकट होते. गो रिलीज 1.16.3 आणि बीटा 1.17 मध्ये भेद्यता निश्चित केली आहे.

स्त्रोत: opennet.ru