DDoS हल्ल्यांमध्ये गुंतण्यासाठी असुरक्षित GitLab सर्व्हरचे नियंत्रण मिळवणे

GitLab ने वापरकर्त्यांना गंभीर असुरक्षा CVE-2021-22205 च्या शोषणाशी संबंधित दुर्भावनापूर्ण क्रियाकलाप वाढण्याबद्दल चेतावणी दिली आहे, जी त्यांना GitLab सहयोगी विकास मंच वापरणार्‍या सर्व्हरवर प्रमाणीकरणाशिवाय त्यांचा कोड दूरस्थपणे कार्यान्वित करू देते.

ही समस्या GitLab मध्ये आवृत्ती 11.9 पासून उपस्थित आहे आणि GitLab च्या 13.10.3, 13.9.6 आणि 13.8.8 च्या रिलीझमध्ये एप्रिलमध्ये त्याचे निराकरण करण्यात आले. तथापि, 31 सार्वजनिकरित्या उपलब्ध GitLab उदाहरणांच्या जागतिक नेटवर्कच्या 60 ऑक्टोबरच्या स्कॅननुसार, 50% सिस्टीम असुरक्षिततेसाठी अतिसंवेदनशील असलेल्या GitLab च्या कालबाह्य आवृत्त्या वापरत आहेत. आवश्यक अद्यतने केवळ 21% चाचणी केलेल्या सर्व्हरवर स्थापित केली गेली होती आणि 29% प्रणालींवर वापरला जात असलेला आवृत्ती क्रमांक निर्धारित करणे शक्य नव्हते.

GitLab सर्व्हर प्रशासकांच्या अद्यतने स्थापित करण्याच्या निष्काळजी वृत्तीमुळे हे सत्य घडले की आक्रमणकर्त्यांद्वारे असुरक्षिततेचा सक्रियपणे फायदा घेतला जाऊ लागला, ज्यांनी सर्व्हरवर मालवेअर ठेवण्यास सुरुवात केली आणि त्यांना DDoS हल्ल्यांमध्ये भाग घेणाऱ्या बॉटनेटच्या कामाशी जोडले. त्याच्या शिखरावर, असुरक्षित GitLab सर्व्हरवर आधारित botnet द्वारे व्युत्पन्न केलेल्या DDoS हल्ल्यादरम्यान रहदारीचे प्रमाण 1 टेराबिट प्रति सेकंदापर्यंत पोहोचले.

ExifTool लायब्ररीवर आधारित बाह्य पार्सरद्वारे डाउनलोड केलेल्या प्रतिमा फाइल्सच्या चुकीच्या प्रक्रियेमुळे असुरक्षा उद्भवते. ExifTool (CVE-2021-22204) मधील भेद्यतेमुळे DjVu फॉरमॅटमधील फायलींमधून मेटाडेटा पार्स करताना सिस्टममध्ये अनियंत्रित आदेश कार्यान्वित केले जाऊ शकतात: (मेटाडेटा (कॉपीराइट "\" . qx{echo test >/tmp/test} . \ "ब"))

शिवाय, वास्तविक स्वरूप ExifTool मध्ये MIME सामग्री प्रकाराद्वारे निर्धारित केले गेले होते, आणि फाइल विस्ताराने नाही, आक्रमणकर्ता नियमित JPG किंवा TIFF प्रतिमेच्या वेषात शोषणासह DjVu दस्तऐवज डाउनलोड करू शकतो (GitLab सर्व फायलींसाठी ExifTool कॉल करते. jpg, jpeg विस्तार आणि अनावश्यक टॅग साफ करण्यासाठी टिफ). शोषणाचे उदाहरण. GitLab CE च्या डीफॉल्ट कॉन्फिगरेशनमध्ये, प्रमाणीकरणाची आवश्यकता नसलेल्या दोन विनंत्या पाठवून हल्ला केला जाऊ शकतो.

GitLab वापरकर्त्यांना ते वर्तमान आवृत्ती वापरत असल्याची खात्री करून घेण्याचा सल्ला दिला जातो आणि, जर ते कालबाह्य रिलीझ वापरत असतील तर, अद्यतने ताबडतोब स्थापित करा आणि काही कारणास्तव हे शक्य नसेल तर, असुरक्षा अवरोधित करणारा पॅच निवडकपणे लागू करा. अनपॅच नसलेल्या सिस्टमच्या वापरकर्त्यांना लॉगचे विश्लेषण करून आणि संशयास्पद आक्रमणकर्त्यांच्या खात्यांची तपासणी करून (उदाहरणार्थ, dexbcx, dexbcx818, dexbcxh, dexbcxi आणि dexbcxa99) त्यांच्या सिस्टमशी तडजोड होणार नाही याची खात्री करण्याचा सल्ला दिला जातो.

स्त्रोत: opennet.ru