Apache 2.4.49 HTTP सर्भरमा कमजोरी जसले तपाईंलाई साइट रूट बाहिर फाइलहरू प्राप्त गर्न अनुमति दिन्छ

Apache 2.4.50 HTTP सर्भरमा एक अत्यावश्यक अपडेट सिर्जना गरिएको छ, जसले पहिले नै सक्रिय रूपमा शोषण गरिएको 0-दिन जोखिम (CVE-2021-41773) लाई हटाउँछ, जसले साइटको रूट डाइरेक्टरी बाहिरका क्षेत्रहरूबाट फाइलहरूमा पहुँच गर्न अनुमति दिन्छ। भेद्यता प्रयोग गरेर, http सर्भर चलिरहेको प्रयोगकर्ता द्वारा पढ्न योग्य वेब स्क्रिप्टहरूको मनमानी प्रणाली फाइलहरू र स्रोत पाठहरू डाउनलोड गर्न सम्भव छ। विकासकर्ताहरूलाई सेप्टेम्बर 17 मा समस्याको बारेमा सूचित गरिएको थियो, तर नेटवर्कमा वेबसाइटहरू आक्रमण गर्न प्रयोग हुने जोखिमका केसहरू रेकर्ड गरिसकेपछि उनीहरूले आज मात्र अद्यावधिक जारी गर्न सक्षम भए।

असुरक्षाको खतरालाई कम गर्नु भनेको समस्या हालै जारी गरिएको संस्करण २.४.४९ मा मात्र देखिन्छ र सबै अघिल्लो रिलीजहरूलाई असर गर्दैन। कन्जरभेटिभ सर्भर वितरणको स्थिर शाखाहरूले अहिलेसम्म 2.4.49 रिलीज (डेबियन, RHEL, Ubuntu, SUSE) प्रयोग गरेका छैनन्, तर समस्याले Fedora, Arch Linux र Gentoo, साथै FreeBSD का पोर्टहरू जस्ता लगातार अपडेट गरिएका वितरणहरूलाई असर गरेको छ।

URI मा पथहरू सामान्य गर्नको लागि कोडको पुन:लेखनको क्रममा प्रस्तुत गरिएको बगको कारणले गर्दा यो कमजोरी हो, जसको कारणले बाटोमा "%2e" इन्कोड गरिएको डट क्यारेक्टरलाई अर्को डटले अगाडि राखेको खण्डमा यसलाई सामान्यीकरण गरिने छैन। यसरी, अनुरोधमा अनुक्रम ".%2e/" निर्दिष्ट गरेर नतिजा मार्गमा कच्चा "../" वर्णहरू प्रतिस्थापन गर्न सम्भव थियो। उदाहरणका लागि, "https://example.com/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd" वा "https://example.com/cgi" जस्ता अनुरोध -bin /.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" ले तपाइँलाई "/etc/passwd" फाइलको सामग्रीहरू प्राप्त गर्न अनुमति दिनुभयो।

यदि डाइरेक्टरीहरूमा पहुँच स्पष्ट रूपमा "सबै अस्वीकार गरिएको" सेटिङ प्रयोग गरेर अस्वीकार गरिएको छ भने समस्या उत्पन्न हुँदैन। उदाहरण को लागी, आंशिक सुरक्षा को लागी तपाइँ कन्फिगरेसन फाइल मा निर्दिष्ट गर्न सक्नुहुन्छ: सबै अस्वीकार गर्न आवश्यक छ

Apache httpd 2.4.50 ले HTTP/2021 प्रोटोकल लागू गर्ने मोड्युललाई असर गर्ने अर्को कमजोरी (CVE-41524-2) लाई पनि फिक्स गर्छ। असुरक्षाले विशेष रूपमा क्राफ्ट गरिएको अनुरोध पठाएर नल पोइन्टर डिरेफ्रेन्स प्रारम्भ गर्न सम्भव बनायो र प्रक्रियालाई क्र्यास गराइयो। यो जोखिम पनि संस्करण 2.4.49 मा मात्र देखिन्छ। सुरक्षा उपायको रूपमा, तपाइँ HTTP/2 प्रोटोकलको लागि समर्थन असक्षम गर्न सक्नुहुन्छ।

स्रोत: opennet.ru