ਅਪਾਚੇ 2.4.49 HTTP ਸਰਵਰ ਦੀ ਰੀਲੀਜ਼ ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਕੀਤੀ ਗਈ ਹੈ

ਅਪਾਚੇ HTTP ਸਰਵਰ 2.4.49 ਨੂੰ ਜਾਰੀ ਕੀਤਾ ਗਿਆ ਹੈ, 27 ਬਦਲਾਅ ਪੇਸ਼ ਕੀਤੇ ਗਏ ਹਨ ਅਤੇ 5 ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਖਤਮ ਕੀਤਾ ਗਿਆ ਹੈ:

• CVE-2021-33193 - mod_http2 "HTTP ਬੇਨਤੀ ਤਸਕਰੀ" ਹਮਲੇ ਦੇ ਇੱਕ ਨਵੇਂ ਰੂਪ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਹੈ, ਜੋ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਡਿਜ਼ਾਈਨ ਕੀਤੀਆਂ ਕਲਾਇੰਟ ਬੇਨਤੀਆਂ ਭੇਜ ਕੇ, mod_proxy ਦੁਆਰਾ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਗਏ ਦੂਜੇ ਉਪਭੋਗਤਾਵਾਂ ਦੀਆਂ ਬੇਨਤੀਆਂ ਦੀ ਸਮੱਗਰੀ ਵਿੱਚ ਆਪਣੇ ਆਪ ਨੂੰ ਪਾੜਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ (ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ ਸਾਈਟ ਦੇ ਕਿਸੇ ਹੋਰ ਉਪਭੋਗਤਾ ਦੇ ਸੈਸ਼ਨ ਵਿੱਚ ਖਤਰਨਾਕ JavaScript ਕੋਡ ਦੇ ਸੰਮਿਲਨ ਨੂੰ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹੋ)।
• CVE-2021-40438 mod_proxy ਵਿੱਚ ਇੱਕ SSRF (ਸਰਵਰ ਸਾਈਡ ਬੇਨਤੀ ਜਾਅਲਸਾਜ਼ੀ) ਕਮਜ਼ੋਰੀ ਹੈ, ਜੋ ਬੇਨਤੀ ਨੂੰ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀ uri-path ਬੇਨਤੀ ਭੇਜ ਕੇ ਹਮਲਾਵਰ ਦੁਆਰਾ ਚੁਣੇ ਗਏ ਸਰਵਰ 'ਤੇ ਰੀਡਾਇਰੈਕਟ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।
• CVE-2021-39275 - ap_escape_quotes ਫੰਕਸ਼ਨ ਵਿੱਚ ਬਫਰ ਓਵਰਫਲੋ। ਕਮਜ਼ੋਰੀ ਨੂੰ ਸੁਭਾਵਕ ਵਜੋਂ ਚਿੰਨ੍ਹਿਤ ਕੀਤਾ ਗਿਆ ਹੈ ਕਿਉਂਕਿ ਸਾਰੇ ਸਟੈਂਡਰਡ ਮੋਡੀਊਲ ਇਸ ਫੰਕਸ਼ਨ ਲਈ ਬਾਹਰੀ ਡੇਟਾ ਨੂੰ ਪਾਸ ਨਹੀਂ ਕਰਦੇ ਹਨ। ਪਰ ਇਹ ਸਿਧਾਂਤਕ ਤੌਰ 'ਤੇ ਸੰਭਵ ਹੈ ਕਿ ਥਰਡ-ਪਾਰਟੀ ਮੈਡਿਊਲ ਹਨ ਜਿਨ੍ਹਾਂ ਰਾਹੀਂ ਹਮਲਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ।
• CVE-2021-36160 - mod_proxy_uwsgi ਮੋਡੀਊਲ ਵਿੱਚ ਆਊਟ-ਆਫ-ਬਾਉਂਡਸ ਕ੍ਰੈਸ਼ ਦਾ ਕਾਰਨ ਬਣਦੇ ਹਨ।
• CVE-2021-34798 - ਖਾਸ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀਆਂ ਬੇਨਤੀਆਂ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ ਇੱਕ NULL ਪੁਆਇੰਟਰ ਡੀਰੇਫਰੈਂਸ ਇੱਕ ਪ੍ਰਕਿਰਿਆ ਕਰੈਸ਼ ਦਾ ਕਾਰਨ ਬਣਦਾ ਹੈ।

ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ ਗੈਰ-ਸੁਰੱਖਿਆ ਤਬਦੀਲੀਆਂ:

• mod_ssl ਵਿੱਚ ਬਹੁਤ ਸਾਰੀਆਂ ਅੰਦਰੂਨੀ ਤਬਦੀਲੀਆਂ. ਸੈਟਿੰਗਾਂ “ssl_engine_set”, “ssl_engine_disable” ਅਤੇ “ssl_proxy_enable” ਨੂੰ mod_ssl ਤੋਂ ਮੁੱਖ ਫਿਲਿੰਗ (ਕੋਰ) ਵਿੱਚ ਤਬਦੀਲ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ। mod_proxy ਦੁਆਰਾ ਕੁਨੈਕਸ਼ਨਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਕਰਨ ਲਈ ਵਿਕਲਪਕ SSL ਮੋਡੀਊਲ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਸੰਭਵ ਹੈ। ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ ਨੂੰ ਲੌਗ ਕਰਨ ਦੀ ਯੋਗਤਾ ਸ਼ਾਮਲ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਕਿ ਐਨਕ੍ਰਿਪਟਡ ਟ੍ਰੈਫਿਕ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਲਈ ਵਾਇਰਸ਼ਾਰਕ ਵਿੱਚ ਵਰਤੀ ਜਾ ਸਕਦੀ ਹੈ।
• mod_proxy ਵਿੱਚ, "ਪ੍ਰੌਕਸੀ:" URL ਵਿੱਚ ਪਾਸ ਕੀਤੇ ਗਏ ਯੂਨਿਕਸ ਸਾਕੇਟ ਮਾਰਗਾਂ ਦੇ ਪਾਰਸਿੰਗ ਨੂੰ ਤੇਜ਼ ਕੀਤਾ ਗਿਆ ਹੈ।
• ACME (ਆਟੋਮੈਟਿਕ ਸਰਟੀਫਿਕੇਟ ਮੈਨੇਜਮੈਂਟ ਇਨਵਾਇਰਮੈਂਟ) ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਸਰਟੀਫਿਕੇਟਾਂ ਦੀ ਰਸੀਦ ਅਤੇ ਰੱਖ-ਰਖਾਅ ਨੂੰ ਸਵੈਚਾਲਤ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ mod_md ਮੋਡੀਊਲ ਦੀਆਂ ਸਮਰੱਥਾਵਾਂ ਦਾ ਵਿਸਤਾਰ ਕੀਤਾ ਗਿਆ ਹੈ। ਇਸ ਨੂੰ ਕੋਟਸ ਦੇ ਨਾਲ ਡੋਮੇਨਾਂ ਨੂੰ ਘੇਰਨ ਦੀ ਆਗਿਆ ਹੈ ਅਤੇ ਵਰਚੁਅਲ ਮੇਜ਼ਬਾਨਾਂ ਨਾਲ ਸੰਬੰਧਿਤ ਨਾ ਹੋਣ ਵਾਲੇ ਡੋਮੇਨ ਨਾਮਾਂ ਲਈ tls-alpn-01 ਲਈ ਸਹਾਇਤਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਹੈ।
• StrictHostCheck ਪੈਰਾਮੀਟਰ ਸ਼ਾਮਲ ਕੀਤਾ ਗਿਆ ਹੈ, ਜੋ "ਇਜਾਜ਼ਤ" ਸੂਚੀ ਆਰਗੂਮੈਂਟਾਂ ਵਿੱਚ ਗੈਰ-ਸੰਰਚਿਤ ਹੋਸਟਨਾਮਾਂ ਨੂੰ ਨਿਸ਼ਚਿਤ ਕਰਨ 'ਤੇ ਪਾਬੰਦੀ ਲਗਾਉਂਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru