ਅਪਾਚੇ 2.4.46 HTTP ਸਰਵਰ ਦੀ ਰੀਲੀਜ਼ ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਕੀਤੀ ਗਈ ਹੈ

ਪ੍ਰਕਾਸ਼ਿਤ ਅਪਾਚੇ HTTP ਸਰਵਰ 2.4.46 ਦੀ ਰਿਲੀਜ਼ (ਰਿਲੀਜ਼ 2.4.44 ਅਤੇ 2.4.45 ਨੂੰ ਛੱਡ ਦਿੱਤਾ ਗਿਆ ਸੀ), ਜੋ ਪੇਸ਼ ਕੀਤਾ ਗਿਆ ਸੀ 17 ਬਦਲਾਅ ਅਤੇ ਖਤਮ ਕੀਤਾ ੩੩੪ ॐ ਕਮਜ਼ੋਰੀ:

• CVE-2020-11984 — mod_proxy_uwsgi ਮੋਡੀਊਲ ਵਿੱਚ ਇੱਕ ਬਫਰ ਓਵਰਫਲੋ, ਜੋ ਖਾਸ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀ ਬੇਨਤੀ ਭੇਜਣ ਵੇਲੇ ਸਰਵਰ 'ਤੇ ਜਾਣਕਾਰੀ ਲੀਕ ਜਾਂ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦਾ ਕਾਰਨ ਬਣ ਸਕਦਾ ਹੈ। ਇੱਕ ਬਹੁਤ ਲੰਬਾ HTTP ਸਿਰਲੇਖ ਭੇਜ ਕੇ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਸੁਰੱਖਿਆ ਲਈ, 16K ਤੋਂ ਲੰਬੇ ਸਿਰਲੇਖਾਂ ਨੂੰ ਬਲੌਕ ਕਰਨਾ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ (ਪ੍ਰੋਟੋਕੋਲ ਨਿਰਧਾਰਨ ਵਿੱਚ ਪਰਿਭਾਸ਼ਿਤ ਇੱਕ ਸੀਮਾ)।
• CVE-2020-11993 — mod_http2 ਮੋਡੀਊਲ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਜੋ ਖਾਸ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ HTTP/2 ਸਿਰਲੇਖ ਨਾਲ ਬੇਨਤੀ ਭੇਜਣ ਵੇਲੇ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਕਰੈਸ਼ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ। ਸਮੱਸਿਆ ਉਦੋਂ ਪ੍ਰਗਟ ਹੁੰਦੀ ਹੈ ਜਦੋਂ mod_http2 ਮੋਡੀਊਲ ਵਿੱਚ ਡੀਬੱਗਿੰਗ ਜਾਂ ਟਰੇਸਿੰਗ ਯੋਗ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਅਤੇ ਲੌਗ ਵਿੱਚ ਜਾਣਕਾਰੀ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਵੇਲੇ ਰੇਸ ਸਥਿਤੀ ਦੇ ਕਾਰਨ ਮੈਮੋਰੀ ਸਮਗਰੀ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਵਿੱਚ ਪ੍ਰਤੀਬਿੰਬਿਤ ਹੁੰਦੀ ਹੈ। ਸਮੱਸਿਆ ਉਦੋਂ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੀ ਜਦੋਂ LogLevel ਨੂੰ "ਜਾਣਕਾਰੀ" 'ਤੇ ਸੈੱਟ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।
• CVE-2020-9490 — mod_http2 ਮੋਡੀਊਲ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਜੋ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੇ 'ਕੈਸ਼-ਡਾਈਜੈਸਟ' ਸਿਰਲੇਖ ਮੁੱਲ ਦੇ ਨਾਲ HTTP/2 ਦੁਆਰਾ ਬੇਨਤੀ ਭੇਜਣ ਵੇਲੇ ਇੱਕ ਪ੍ਰਕਿਰਿਆ ਨੂੰ ਕਰੈਸ਼ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ (ਕਰੈਸ਼ ਉਦੋਂ ਹੁੰਦਾ ਹੈ ਜਦੋਂ ਇੱਕ ਸਰੋਤ 'ਤੇ HTTP/2 PUSH ਕਾਰਵਾਈ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ) . ਕਮਜ਼ੋਰੀ ਨੂੰ ਰੋਕਣ ਲਈ, ਤੁਸੀਂ "H2Push off" ਸੈਟਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦੇ ਹੋ।
• CVE-2020-11985 — mod_remoteip ਕਮਜ਼ੋਰੀ, ਜੋ ਤੁਹਾਨੂੰ mod_remoteip ਅਤੇ mod_rewrite ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਪ੍ਰੌਕਸੀ ਕਰਨ ਦੌਰਾਨ IP ਐਡਰੈੱਸ ਨੂੰ ਧੋਖਾ ਦੇਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਸਮੱਸਿਆ ਸਿਰਫ ਰੀਲੀਜ਼ 2.4.1 ਤੋਂ 2.4.23 ਲਈ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ।

ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਗੈਰ-ਸੁਰੱਖਿਆ ਤਬਦੀਲੀਆਂ:

• ਡਰਾਫਟ ਨਿਰਧਾਰਨ ਲਈ ਸਮਰਥਨ mod_http2 ਤੋਂ ਹਟਾ ਦਿੱਤਾ ਗਿਆ ਹੈ kazuho-h2-cache-digest, ਜਿਨ੍ਹਾਂ ਦੀ ਤਰੱਕੀ ਰੋਕ ਦਿੱਤੀ ਗਈ ਹੈ।
• mod_http2 ਵਿੱਚ "LimitRequestFields" ਦੇ ਵਿਵਹਾਰ ਨੂੰ ਬਦਲਿਆ ਗਿਆ ਹੈ, 0 ਦਾ ਮੁੱਲ ਨਿਰਧਾਰਤ ਕਰਨਾ ਹੁਣ ਸੀਮਾ ਨੂੰ ਅਯੋਗ ਕਰ ਦਿੰਦਾ ਹੈ।
• mod_http2 ਪ੍ਰਾਇਮਰੀ ਅਤੇ ਸੈਕੰਡਰੀ (ਮਾਸਟਰ/ਸੈਕੰਡਰੀ) ਕੁਨੈਕਸ਼ਨਾਂ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਅਤੇ ਵਰਤੋਂ ਦੇ ਆਧਾਰ 'ਤੇ ਢੰਗਾਂ ਦੀ ਨਿਸ਼ਾਨਦੇਹੀ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ।
• ਜੇਕਰ ਇੱਕ FCGI/CGI ਸਕ੍ਰਿਪਟ ਤੋਂ ਗਲਤ ਆਖਰੀ-ਸੋਧਿਆ ਸਿਰਲੇਖ ਸਮੱਗਰੀ ਪ੍ਰਾਪਤ ਕੀਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਇਹ ਸਿਰਲੇਖ ਹੁਣ ਯੂਨਿਕਸ ਯੁੱਗ ਸਮੇਂ ਵਿੱਚ ਬਦਲਣ ਦੀ ਬਜਾਏ ਹਟਾ ਦਿੱਤਾ ਜਾਂਦਾ ਹੈ।
• ਸਮੱਗਰੀ ਦੇ ਆਕਾਰ ਨੂੰ ਸਖਤੀ ਨਾਲ ਪਾਰਸ ਕਰਨ ਲਈ ap_parse_strict_length() ਫੰਕਸ਼ਨ ਨੂੰ ਕੋਡ ਵਿੱਚ ਜੋੜਿਆ ਗਿਆ ਹੈ।
• Mod_proxy_fcgi ਦਾ ProxyFCGISetEnvIf ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਹਟਾ ਦਿੱਤੇ ਗਏ ਹਨ ਜੇਕਰ ਦਿੱਤਾ ਸਮੀਕਰਨ ਗਲਤ ਰਿਟਰਨ ਕਰਦਾ ਹੈ।
• SSLProxyMachineCertificateFile ਸੈਟਿੰਗ ਦੁਆਰਾ ਨਿਰਦਿਸ਼ਟ ਕਲਾਇੰਟ ਸਰਟੀਫਿਕੇਟ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ ਇੱਕ ਰੇਸ ਸਥਿਤੀ ਅਤੇ ਸੰਭਾਵਿਤ mod_ssl ਕਰੈਸ਼ ਨੂੰ ਫਿਕਸ ਕੀਤਾ ਗਿਆ ਹੈ।
• mod_ssl ਵਿੱਚ ਸਥਿਰ ਮੈਮੋਰੀ ਲੀਕ.
• mod_proxy_http2 ਪ੍ਰੌਕਸੀ ਪੈਰਾਮੀਟਰ ਦੀ ਵਰਤੋਂ ਪ੍ਰਦਾਨ ਕਰਦਾ ਹੈ "ਪਿੰਗ» ਬੈਕਐਂਡ ਲਈ ਨਵੇਂ ਜਾਂ ਦੁਬਾਰਾ ਵਰਤੇ ਗਏ ਕੁਨੈਕਸ਼ਨ ਦੀ ਕਾਰਜਕੁਸ਼ਲਤਾ ਦੀ ਜਾਂਚ ਕਰਦੇ ਸਮੇਂ।
• mod_systemd ਯੋਗ ਹੋਣ 'ਤੇ httpd ਨੂੰ "-lsystemd" ਵਿਕਲਪ ਨਾਲ ਬਾਈਡਿੰਗ ਰੋਕਿਆ ਗਿਆ।
• mod_proxy_http2 ਇਹ ਯਕੀਨੀ ਬਣਾਉਂਦਾ ਹੈ ਕਿ ਬੈਕਐਂਡ ਨਾਲ ਕਨੈਕਸ਼ਨਾਂ ਰਾਹੀਂ ਆਉਣ ਵਾਲੇ ਡੇਟਾ ਦੀ ਉਡੀਕ ਕਰਨ ਵੇਲੇ ProxyTimeout ਸੈਟਿੰਗ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਰੱਖਿਆ ਜਾਂਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru