Apache 2.4.53 http सर्भर रिलिज खतरनाक कमजोरीहरू फिक्स गरियो

Apache HTTP सर्भर 2.4.53 को रिलीज प्रकाशित गरिएको छ, जसले 14 परिवर्तनहरू परिचय गर्दछ र 4 कमजोरीहरू फिक्स गर्दछ:

• CVE-2022-22720 - HTTP अनुरोध तस्करी आक्रमण गर्ने सम्भावना, जसले विशेष रूपमा डिजाइन गरिएको क्लाइन्ट अनुरोधहरू पठाएर, mod_proxy मार्फत प्रसारित अन्य प्रयोगकर्ताहरूको अनुरोधहरूको सामग्रीमा वेज गर्न अनुमति दिन्छ (उदाहरणका लागि, तपाईंले दुर्भावनापूर्ण प्रतिस्थापन प्राप्त गर्न सक्नुहुन्छ। साइटको अर्को प्रयोगकर्ताको सत्रमा जाभास्क्रिप्ट कोड)। अमान्य अनुरोध मुख्य भाग प्रशोधन गर्दा त्रुटिहरू सामना गरेपछि खुला आगमन जडानहरू छोड्दा समस्या उत्पन्न भएको हो।
• CVE-2022-23943 - mod_sed मोड्युलमा एउटा बफर ओभरफ्लो जसले आक्रमणकर्ता-नियन्त्रित डेटाको साथ हीप मेमोरीको सामग्रीहरू ओभरराइट गर्न अनुमति दिन्छ।
• CVE-2022-22721 - 350MB भन्दा ठूलो अनुरोधको मुख्य भाग पास गर्दा हुने पूर्णांक ओभरफ्लोको कारणले सीमा बाहिर लेख्नुहोस्। समस्या 32-बिट प्रणालीहरूमा प्रकट हुन्छ जसको सेटिङहरूमा LimitXMLRequestBody मान धेरै उच्च सेट गरिएको छ (पूर्वनिर्धारित रूपमा 1 MB, आक्रमणको लागि सीमा 350 MB भन्दा माथि हुनुपर्छ)।
• CVE-2022-22719 mod_lua मा एक जोखिम हो जसले अनियमित मेमोरी क्षेत्रहरू पढ्न र विशेष रूपमा क्राफ्ट गरिएको अनुरोध बडी प्रशोधन गर्दा प्रक्रिया क्र्यास गर्न अनुमति दिन्छ। यो समस्या r: parsebody प्रकार्य कोडमा सुरु नगरिएको मानहरूको प्रयोगको कारणले भएको हो।

सबैभन्दा उल्लेखनीय गैर-सुरक्षा परिवर्तनहरू हुन्:

• mod_proxy मा, ह्यान्डलर (कार्यकर्ता) को नाममा क्यारेक्टरहरूको संख्यामा सीमा बढाइएको छ। ब्याकएन्ड र फ्रन्टएन्डका लागि छनौट रूपमा टाइमआउट कन्फिगर गर्ने क्षमता थपियो (उदाहरणका लागि, कार्यकर्ताको सम्बन्धमा)। वेबसकेट वा CONNECT विधि मार्फत पठाइएका अनुरोधहरूको लागि, ब्याकएन्ड र फ्रन्टएन्डको लागि सेट गरिएको अधिकतम मानमा टाइमआउट परिवर्तन गरिएको छ।
• DBM फाइलहरू खोल्ने र DBM ड्राइभर लोड गर्ने छुट्टै ह्यान्डलिङ। दुर्घटनाको घटनामा, लगले अब त्रुटि र चालकको बारेमा थप विस्तृत जानकारी देखाउँछ।
• mod_md ले /.well-known/acme-challenge/ मा अनुरोधहरू प्रशोधन गर्न रोक्यो जबसम्म डोमेन सेटिङहरूले 'http-01' चुनौती प्रकारको प्रयोगलाई स्पष्ट रूपमा सक्षम पार्दैन।
• mod_dav ले रिग्रेसन फिक्स गर्‍यो जसले ठूलो संख्यामा स्रोतहरू प्रशोधन गर्दा उच्च मेमोरी खपतको कारण बनायो।
• नियमित अभिव्यक्ति प्रशोधन गर्न pcre (2.x) को सट्टा pcre10 (8.x) पुस्तकालय प्रयोग गर्ने क्षमता थपियो।
• LDAP प्रतिस्थापन आक्रमणहरूको प्रयास गर्दा डाटालाई सही रूपमा स्क्रिन गर्न क्वेरी फिल्टरहरूमा LDAP विसंगति विश्लेषणको लागि समर्थन थपिएको छ।
• mpm_event मा, अत्यधिक लोड गरिएका प्रणालीहरूमा MaxConnectionsPerChild सीमा पुन: सुरु गर्दा वा नाघ्दा उत्पन्न हुने गतिरोध फिक्स गरिएको छ।

स्रोत: opennet.ru