जुनिपर नेटवर्क उपकरणहरूको वेब इन्टरफेसमा जुनिओएससँग पठाइएका कमजोरीहरू

J-Web वेब इन्टरफेसमा धेरै कमजोरीहरू पहिचान गरिएको छ, जुन जुनिपर नेटवर्क उपकरणहरूमा जुन जुनओएस अपरेटिङ सिस्टमले सुसज्जित छ, जसमध्ये सबैभन्दा खतरनाक (CVE-2022-22241) ले तपाइँलाई प्रणालीमा टाढाबाट तपाइँको कोड कार्यान्वयन गर्न अनुमति दिन्छ। विशेष रूपमा डिजाइन गरिएको HTTP अनुरोध पठाएर प्रमाणीकरण। जुनिपर उपकरणका प्रयोगकर्ताहरूलाई फर्मवेयर अद्यावधिकहरू स्थापना गर्न सल्लाह दिइन्छ, र यदि यो सम्भव छैन भने, सुनिश्चित गर्नुहोस् कि वेब इन्टरफेसमा पहुँच बाह्य नेटवर्कहरूबाट रोकिएको छ र विश्वसनीय होस्टहरूमा मात्र सीमित छ।

जोखिमको सार यो हो कि प्रयोगकर्ता द्वारा पास गरिएको फाइल मार्ग प्रमाणीकरण जाँच अघि चरणमा सामग्री प्रकारको साथ उपसर्ग फिल्टर नगरी /jsdm/ajax/logging_browse.php स्क्रिप्टमा प्रशोधन गरिन्छ। आक्रमणकारीले छविको आडमा खराब फाइल पठाउन सक्छ र "Phar deserialization" आक्रमण विधि प्रयोग गरेर phar अभिलेखमा अवस्थित PHP कोडको कार्यान्वयन हासिल गर्न सक्छ (उदाहरणका लागि, "filepath=phar:/path/pharfile.jpg निर्दिष्ट गर्दै। "अनुरोधमा)।

समस्या यो हो कि PHP प्रकार्य is_dir() को प्रयोग गरेर अपलोड गरिएको फाइल जाँच गर्दा, "phar://" बाट सुरु हुने मार्गहरू प्रशोधन गर्दा यो प्रकार्यले Phar अभिलेखबाट मेटाडेटालाई स्वचालित रूपमा डिसेरियलाइज गर्छ। फाइल_get_contents(), fopen(), file(), file_exists(), md5_file(), filemtime() र filesize() प्रकार्यहरूमा प्रयोगकर्ता-आपूर्ति गरिएका फाइल मार्गहरू प्रशोधन गर्दा यस्तै प्रभाव देखिन्छ।

आक्रमण यस तथ्यले जटिल छ कि phar अभिलेखको कार्यान्वयन सुरु गर्नुको अतिरिक्त, आक्रमणकारीले यसलाई यन्त्रमा डाउनलोड गर्ने तरिका खोज्नु पर्छ (/jsdm/ajax/logging_browse.php पहुँच गरेर, तपाईंले केवल मार्ग निर्दिष्ट गर्न सक्नुहुन्छ। पहिले नै अवस्थित फाइल कार्यान्वयन गर्नुहोस्)। यन्त्रमा फाइलहरू प्राप्त गर्नका लागि सम्भावित परिदृश्यहरूमा छवि स्थानान्तरण सेवा मार्फत छविको रूपमा भेषमा phar फाइल डाउनलोड गर्ने र वेब सामग्री क्यासमा फाइल प्रतिस्थापन समावेश गर्दछ।

अन्य कमजोरीहरू:

• CVE-2022-22242 - error.php स्क्रिप्टको आउटपुटमा फिल्टर नगरिएको बाह्य प्यारामिटरहरूको प्रतिस्थापन, जसले लिङ्क पछ्याउँदा प्रयोगकर्ताको ब्राउजरमा क्रस-साइट स्क्रिप्टिङ र स्वेच्छाचारी JavaScript कोडको कार्यान्वयनलाई अनुमति दिन्छ (उदाहरणका लागि, “https:// JUNOS_IP/error.php?SERVER_NAME= alert(0) " यदि आक्रमणकारीहरूले विशेष रूपमा डिजाइन गरिएको लिङ्क खोल्न प्रशासक प्राप्त गर्न व्यवस्थापन गरेमा प्रशासक सत्र प्यारामिटरहरू अवरोध गर्न भेद्यता प्रयोग गर्न सकिन्छ।
• CVE-2022-22243, CVE-2022-22244 XPATH अभिव्यक्ति प्रतिस्थापन jsdm/ajax/wizards/setup/setup.php र /modules/monitor/interfaces/interface.php स्क्रिप्टले अनप्रिभेन्टिक प्रयोगकर्तालाई अनप्रिभिलेज्ड सेसनलाई अनुमति दिन्छ।
• CVE-2022-22245 Upload.php स्क्रिप्टमा प्रशोधन गरिएका मार्गहरूमा ".." अनुक्रमको उचित सेनिटाइजेशनको अभावले एक प्रमाणीकृत प्रयोगकर्तालाई PHP स्क्रिप्टहरू कार्यान्वयन गर्न अनुमति दिने डाइरेक्टरीमा आफ्नो PHP फाइल अपलोड गर्न अनुमति दिन्छ (उदाहरणका लागि, पास गरेर। बाटो "fileName=\. .\..\..\..\www\dir\new\shell.php")।
• CVE-2022-22246 - jrest.php स्क्रिप्टको एक प्रमाणीकृत प्रयोगकर्ता द्वारा हेरफेर मार्फत स्वेच्छाचारी स्थानीय PHP फाइल कार्यान्वयनको सम्भावना, जसमा बाह्य प्यारामिटरहरू "require_once()" प्रकार्यद्वारा लोड गरिएको फाइलको नाम बनाउन प्रयोग गरिन्छ (का लागि उदाहरण, "/jrest.php?payload =alol/lol/any\..\..\..\..\any\file")

स्रोत: opennet.ru