Grafana मा कमजोरीहरू जसले प्रणालीमा फाइलहरू पहुँच गर्न अनुमति दिन्छ

एउटा जोखिम (CVE-2021-43798) खुला डाटा भिजुअलाइजेशन प्लेटफर्म Grafana मा पहिचान गरिएको छ, जसले तपाईंलाई आधार डाइरेक्टरी भन्दा बाहिर भाग्न र सर्भरको स्थानीय फाइल प्रणालीमा स्वेच्छाचारी फाइलहरूमा पहुँच प्राप्त गर्न अनुमति दिन्छ, जहाँसम्म पहुँच अधिकारहरू छन्। Grafana चलिरहेको प्रयोगकर्ताको अनुमति दिन्छ। समस्या पथ ह्यान्डलर "/public/plugins/ को गलत सञ्चालनको कारणले भएको हो। /", जसले अन्तर्निहित निर्देशिकाहरूमा पहुँच गर्न ".." क्यारेक्टरहरूको प्रयोगलाई अनुमति दियो।

“/public/plugins/graph/”, “/public/plugins/mysql/” र “/public/plugins/prometheus/” जस्ता सामान्य पूर्व-स्थापित प्लगइनहरूको URL पहुँच गरेर जोखिमको शोषण गर्न सकिन्छ। प्लगइनहरू कुलमा पूर्व-स्थापित छन्)। उदाहरणका लागि, /etc/passwd फाइल पहुँच गर्न, तपाईंले अनुरोध पठाउन सक्नुहुन्छ "/public/plugins/prometheus/../../../../../../../../etc /passwd"। शोषणको ट्रेसहरू पहिचान गर्न, HTTP सर्भर लगहरूमा "..%40f" मास्कको उपस्थिति जाँच गर्न सिफारिस गरिन्छ।

समस्या संस्करण 8.0.0-beta1 बाट सुरु भएको देखा पर्‍यो र Grafana 8.3.1, 8.2.7, 8.1.8 र 8.0.7 को रिलीजमा फिक्स गरिएको थियो, तर त्यसपछि थप दुई समान कमजोरीहरू पहिचान गरियो (CVE-2021-43813, CVE-2021- 43815) जुन Grafana 5.0.0 र Grafana 8.0.0-beta3 बाट सुरु भएको थियो, र एक प्रमाणीकृत Grafana प्रयोगकर्तालाई प्रणालीमा ".md" र ".csv" (फाइलको साथमा) एक्सटेन्सनहरूसँग मनमानी फाइलहरू पहुँच गर्न अनुमति दियो। नामहरू केवल तल्लो वा केवल ठूलो अक्षरमा), "/api/plugins/.*/markdown/.*" र "/api/ds/query" मार्गहरूमा ".." वर्णहरूको हेरफेर मार्फत। यी कमजोरीहरू हटाउन, Grafana 8.3.2 र 7.5.12 अद्यावधिकहरू सिर्जना गरियो।

स्रोत: opennet.ru