php-fpm मा कमजोरी जसले सर्भरमा रिमोट कोड कार्यान्वयन गर्न अनुमति दिन्छ

उपलब्ध छ PHP 7.3.11, 7.1.33 र 7.2.24 को सुधारात्मक विज्ञप्ति, जसमा हटाइयो kriticheskaya कमजोरी (CVE-2019-11043) PHP-FPM (FastCGI प्रक्रिया प्रबन्धक) एक्सटेन्सनमा, जसले तपाइँलाई प्रणालीमा तपाइँको कोड टाढाबाट कार्यान्वयन गर्न अनुमति दिन्छ। PHP स्क्रिप्टहरू चलाउन Nginx सँग संयोजनमा PHP-FPM प्रयोग गर्ने सर्भरहरूलाई आक्रमण गर्न, यो पहिले नै सार्वजनिक रूपमा उपलब्ध छ। कामदार शोषण.

आक्रमण nginx कन्फिगरेसनहरूमा सम्भव छ जसमा PHP-FPM मा फर्वार्ड गर्ने कार्य URL को भागहरू "fastcgi_split_path_info" प्रयोग गरेर र PATH_INFO वातावरण चर परिभाषित गरेर गरिन्छ, तर पहिले "try_files $fastcgi_script_name" प्रयोग गरेर फाइलको अस्तित्व जाँच नगरी। निर्देशन वा "यदि (!-f $) document_root$fastcgi_script_name)"। समस्या पनि छ देखिन्छ NextCloud प्लेटफर्मको लागि प्रस्ताव गरिएको सेटिङहरूमा। उदाहरणका लागि, संरचनाहरू जस्तै कन्फिगरेसनहरू:

स्थान ~ [^/]\.php(/|$) {
quickcgi_split_path_info ^ (। +? \। php) (/.*) $;
fastcgi_param PATH_INFO $fastcgi_path_info;
fastcgi_pass php: 9000;
}

तपाईंले यी पृष्ठहरूमा वितरण किटहरूमा समस्याको समाधान ट्र्याक गर्न सक्नुहुन्छ: Debian, RHEL, Ubuntu, SUSE/openSUSE, फ्रिबिएसडि, आर्क, फेडोरा। समाधानको रूपमा, तपाईंले "fastcgi_split_path_info" लाइन पछि अनुरोध गरिएको PHP फाइलको अस्तित्वको लागि जाँच थप्न सक्नुहुन्छ:

try_files $fastcgi_script_name =404;

फाइलमा सूचकहरू हेरफेर गर्दा त्रुटिको कारणले गर्दा समस्या उत्पन्न हुन्छ sapi/fpm/fpm/fpm_main.c। सूचक असाइन गर्दा, यो मानिन्छ कि PATH_INFO वातावरण चरको मानमा PHP स्क्रिप्टको मार्गसँग मेल खाने उपसर्ग समावेश हुनुपर्छ।
यदि fastcgi_split_path_info निर्देशनले नयाँ-संवेदनशील नियमित अभिव्यक्ति (उदाहरणका लागि, धेरै उदाहरणहरूले "^(.+?\.php)(/.*)$" प्रयोग गरेर स्क्रिप्ट मार्ग विभाजन गर्ने निर्दिष्ट गर्दछ, त्यसपछि आक्रमणकारीले सुनिश्चित गर्न सक्छ कि एक खाली मान PATH_INFO वातावरण चरमा लेखिएको छ। यस अवस्थामा, कार्यान्वयनको साथ अगाडि सञ्चालन गरिएको path_info[0] लाई शून्यमा लेख्दै FCGI_PUTENV लाई कल गर्दै।

निश्चित तरिकामा ढाँचा गरिएको URL अनुरोध गरेर, आक्रमणकर्ताले "_fcgi_data_seg" संरचनाको पहिलो बाइटमा path_info सूचकको शिफ्ट प्राप्त गर्न सक्छ, र यो बाइटमा शून्य लेख्दा "char* pos" को गतिमा लैजान्छ। अघिल्लो अवस्थित मेमोरी क्षेत्रमा सूचक। अर्को भनिन्छ FCGI_PUTENV ले आक्रमणकर्ताले नियन्त्रण गर्न सक्ने मानको साथ यो मेमोरीमा डाटा अधिलेखन गर्नेछ। निर्दिष्ट मेमोरीले अन्य FastCGI चरहरूको मानहरू पनि भण्डारण गर्दछ, र तिनीहरूको डेटा लेखेर, आक्रमणकर्ताले काल्पनिक PHP_VALUE चर सिर्जना गर्न र तिनीहरूको कोडको कार्यान्वयन हासिल गर्न सक्छ।

स्रोत: opennet.ru