रस्ट र गो भाषाहरूको नेटवर्क पुस्तकालयहरूमा जोखिम जसले तपाईंलाई IP ठेगाना प्रमाणिकरणलाई बाइपास गर्न अनुमति दिन्छ।

ठेगाना पार्सिङ प्रकार्यहरूमा अक्टल अंकहरूको साथ IP ठेगानाहरूको गलत प्रशोधनसँग सम्बन्धित कमजोरीहरू रस्ट र गो भाषाहरूको मानक पुस्तकालयहरूमा पहिचान गरिएको छ। कमजोरीहरूले अनुप्रयोगहरूमा वैध ठेगानाहरूको लागि जाँचहरू बाइपास गर्न सम्भव बनाउँदछ, उदाहरणका लागि, लुपब्याक इन्टरफेस ठेगानाहरू (127.xxx) वा इन्ट्रानेट सबनेटहरूमा पहुँच व्यवस्थित गर्न जब SSRF (सर्भर-साइड अनुरोध जाली) आक्रमणहरू सञ्चालन गर्दछ। कमजोरीहरूले पुस्तकालयहरू नोड-नेटमास्क (JavaScript, CVE-2021-28918, CVE-2021-29418), निजी-ip (JavaScript, CVE-2020-28360), ipaddress, CVE-2021, ipaddress मा पहिले पहिचान गरिएका समस्याहरूको चक्र जारी राख्छन्। 29921-2021 ), डाटा::Validate::IP (Perl, CVE-29662-2021) र Net::Netmask (Perl, CVE-29424-XNUMX)।

स्पेसिफिकेशन अनुसार, शून्यबाट सुरु हुने IP ठेगाना स्ट्रिङ मानहरूलाई अक्टल संख्याहरूको रूपमा व्याख्या गरिनु पर्छ, तर धेरै पुस्तकालयहरूले यसलाई ध्यानमा राख्दैनन् र शून्यलाई खारेज गर्छन्, मानलाई दशमलव संख्याको रूपमा व्यवहार गर्दै। उदाहरण को लागी, अक्टल मा संख्या 0177 दशमलव मा 127 को बराबर छ। एक आक्रमणकर्ताले "0177.0.0.1" मान निर्दिष्ट गरेर स्रोत अनुरोध गर्न सक्छ, जुन दशमलव सङ्केतमा "127.0.0.1" सँग मेल खान्छ। यदि समस्याग्रस्त पुस्तकालय प्रयोग गरिएको छ भने, अनुप्रयोगले पत्ता लगाउने छैन कि ठेगाना 0177.0.0.1 सबनेट 127.0.0.1/8 मा छ, तर वास्तवमा, अनुरोध पठाउँदा, यसले "0177.0.0.1" ठेगाना पहुँच गर्न सक्छ, जुन सञ्जाल प्रकार्यहरूले 127.0.0.1 को रूपमा प्रक्रिया गर्नेछ। त्यस्तै प्रकारले, तपाईंले "012.0.0.1" ("10.0.0.1" को बराबर) मानहरू निर्दिष्ट गरेर इन्ट्रानेट ठेगानाहरूमा पहुँचको जाँचलाई धोखा दिन सक्नुहुन्छ।

Rust मा, मानक पुस्तकालय "std::net" एक मुद्दा (CVE-2021-29922) द्वारा प्रभावित भएको थियो। यस पुस्तकालयको IP ठेगाना पार्सरले ठेगानामा मानहरू अघि शून्य खारेज गर्‍यो, तर मात्र तीन अंकहरू तोकिएको भएमा, उदाहरणका लागि, "0177.0.0.1" अमान्य मानको रूपमा बुझिनेछ, र गलत परिणाम। 010.8.8.8 र 127.0.026.1 को जवाफमा फर्काइनेछ। प्रयोगकर्ता-निर्दिष्ट ठेगानाहरू पार्स गर्दा std::net::IpAddr प्रयोग गर्ने अनुप्रयोगहरू SSRF (सर्भर-साइड अनुरोध जाली), RFI (रिमोट फाइल समावेश) र LFI (स्थानीय फाइल समावेश) आक्रमणहरूको लागि सम्भावित रूपमा संवेदनशील हुन्छन्। रस्ट 1.53.0 शाखामा जोखिम फिक्स गरिएको थियो।

Go मा, मानक पुस्तकालय "नेट" प्रभावित छ (CVE-2021-29923)। net.ParseCIDR बिल्ट-इन प्रकार्यले तिनीहरूलाई प्रशोधन गर्नुको सट्टा अक्टल संख्याहरू अघि अगाडिको शून्य छोड्छ। उदाहरणका लागि, आक्रमणकारीले 00000177.0.0.1 मान पास गर्न सक्छ, जुन नेटमा जाँच गर्दा।ParseCIDR(00000177.0.0.1/24) प्रकार्यलाई 177.0.0.1/24 को रूपमा पार्स गरिनेछ, 127.0.0.1/24 होइन। समस्या Kubernetes प्लेटफर्ममा पनि प्रकट हुन्छ। गो रिलिज १.१६.३ र बिटा १.१७ मा भेद्यता फिक्स गरिएको छ।

स्रोत: opennet.ru