Drupal, Joomla र Typo3 लाई असर गर्ने PharStreamWrapper पुस्तकालयमा जोखिम

पुस्तकालयमा PharStreamWrapper, जसले ह्यान्डलरहरूलाई विरुद्ध सुरक्षा प्रदान गर्दछ होल्डिंग आक्रमणहरू "Phar" ढाँचामा फाइल प्रतिस्थापन मार्फत, पहिचान गरियो कमजोरी (CVE-2019-11831), जसले तपाईंलाई मार्गमा ".." वर्णहरू प्रतिस्थापन गरेर कोड डिसेरियलाइजेशन सुरक्षालाई बाइपास गर्न अनुमति दिन्छ। उदाहरणका लागि, आक्रमणकारीले आक्रमणको लागि "phar:///path/bad.phar/../good.phar" जस्ता URL प्रयोग गर्न सक्छ, र पुस्तकालयले आधार नाम "/path/good.phar" हाइलाइट गर्नेछ जब जाँच गर्दै, यद्यपि यस्तो मार्गको थप प्रशोधन गर्दा फाइल "/path/bad.phar" प्रयोग गरिनेछ।

पुस्तकालय CMS TYPO3 को सिर्जनाकर्ताहरू द्वारा विकसित गरिएको थियो, तर Drupal र Joomla परियोजनाहरूमा पनि प्रयोग गरिन्छ, जसले तिनीहरूलाई कमजोरीहरूको लागि पनि संवेदनशील बनाउँछ। विज्ञप्तिमा समाधान गरिएको समस्या PharStreamWrapper 2.1.1 र 3.1.1। Drupal परियोजनाले अपडेट 7.67, 8.6.16 र 8.7.1 मा समस्या समाधान गर्यो। Joomla मा समस्या संस्करण 3.9.3 देखि देखा पर्दछ र रिलीज 3.9.6 मा फिक्स गरिएको थियो। TYPO3 मा समस्या समाधान गर्न, तपाईंले PharStreamWapper पुस्तकालय अद्यावधिक गर्न आवश्यक छ।

व्यावहारिक पक्षमा, PharStreamWapper मा एक कमजोरीले 'Administer theme' अनुमतिहरू भएको Drupal Core प्रयोगकर्तालाई खराब phar फाइल अपलोड गर्न र यसमा रहेको PHP कोडलाई वैध phar अभिलेखको आडमा कार्यान्वयन गर्न अनुमति दिन्छ। याद गर्नुहोस् कि "Phar deserialization" आक्रमणको सार यो हो कि PHP प्रकार्य file_exists() को लोड गरिएको मद्दत फाइलहरू जाँच गर्दा, "phar://" बाट सुरु हुने मार्गहरू प्रशोधन गर्दा यो प्रकार्यले Phar फाइलहरू (PHP अभिलेख) बाट मेटाडेटा स्वतः डिसेरियलाइज गर्दछ। । phar फाइललाई छविको रूपमा स्थानान्तरण गर्न सम्भव छ, किनकि file_exists() प्रकार्यले MIME प्रकार सामग्रीद्वारा निर्धारण गर्छ, विस्तारद्वारा होइन।

स्रोत: opennet.ru