php-fpm ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਸਰਵਰ 'ਤੇ ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

ਉਪਲੱਬਧ PHP 7.3.11, 7.1.33 ਅਤੇ 7.2.24 ਦੇ ਸੁਧਾਰਾਤਮਕ ਰੀਲੀਜ਼, ਜਿਸ ਵਿੱਚ ਖਤਮ ਕੀਤਾ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ (CVE-2019-11043) PHP-FPM (FastCGI ਪ੍ਰੋਸੈਸ ਮੈਨੇਜਰ) ਐਕਸਟੈਂਸ਼ਨ ਵਿੱਚ, ਜੋ ਤੁਹਾਨੂੰ ਸਿਸਟਮ ਉੱਤੇ ਰਿਮੋਟਲੀ ਤੁਹਾਡੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। PHP ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਚਲਾਉਣ ਲਈ Nginx ਦੇ ਨਾਲ PHP-FPM ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਸਰਵਰਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ, ਇਹ ਪਹਿਲਾਂ ਹੀ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਹੈ ਕਾਰੀਗਰ ਸ਼ੋਸ਼ਣ.

ਇਹ ਹਮਲਾ nginx ਸੰਰਚਨਾਵਾਂ ਵਿੱਚ ਸੰਭਵ ਹੈ ਜਿਸ ਵਿੱਚ PHP-FPM ਨੂੰ ਫਾਰਵਰਡਿੰਗ "fastcgi_split_path_info" ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ URL ਦੇ ਹਿੱਸਿਆਂ ਨੂੰ ਵੱਖ ਕਰਕੇ ਅਤੇ PATH_INFO ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਕੇ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਪਰ ਪਹਿਲਾਂ "try_files $fastcgi_script_name" ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਫਾਈਲ ਦੀ ਮੌਜੂਦਗੀ ਦੀ ਜਾਂਚ ਕੀਤੇ ਬਿਨਾਂ। ਡਾਇਰੈਕਟਿਵ ਜਾਂ "if (!-f $) document_root$fastcgi_script_name)"। ਸਮੱਸਿਆ ਵੀ ਹੈ ਦਿਖਾਈ ਦਿੰਦਾ ਹੈ ਨੈਕਸਟ ਕਲਾਉਡ ਪਲੇਟਫਾਰਮ ਲਈ ਪੇਸ਼ ਕੀਤੀਆਂ ਸੈਟਿੰਗਾਂ ਵਿੱਚ. ਉਦਾਹਰਨ ਲਈ, ਸੰਰਚਨਾਵਾਂ ਜਿਵੇਂ ਕਿ:

ਟਿਕਾਣਾ ~ [^/]\.php(/|$) {
ਫਾਸਟਕਗੀ_ਸਪਲਿਟ_ਪਾਥ_ਇਨਫੋ ^ (. +? \. ਪੀਐਚਪੀ) (/.*) $;
fastcgi_param PATH_INFO $fastcgi_path_info;
fastcgi_pass php:9000;
}

ਤੁਸੀਂ ਇਹਨਾਂ ਪੰਨਿਆਂ 'ਤੇ ਵੰਡ ਕਿੱਟਾਂ ਵਿੱਚ ਸਮੱਸਿਆ ਦੇ ਹੱਲ ਨੂੰ ਟਰੈਕ ਕਰ ਸਕਦੇ ਹੋ: ਡੇਬੀਅਨ, RHEL, ਉਬਤੂੰ, ਸੂਸੇ/ਓਪਨਸੂਸੇ, ਫ੍ਰੀਸਬੈਡ, ਕਤਰ, ਫੇਡੋਰਾ. ਇੱਕ ਹੱਲ ਵਜੋਂ, ਤੁਸੀਂ "fastcgi_split_path_info" ਲਾਈਨ ਤੋਂ ਬਾਅਦ ਬੇਨਤੀ ਕੀਤੀ PHP ਫਾਈਲ ਦੀ ਮੌਜੂਦਗੀ ਲਈ ਇੱਕ ਜਾਂਚ ਜੋੜ ਸਕਦੇ ਹੋ:

try_files $fastcgi_script_name =404;

ਸਮੱਸਿਆ ਇੱਕ ਫਾਇਲ ਵਿੱਚ ਪੁਆਇੰਟਰ ਨੂੰ ਹੇਰਾਫੇਰੀ ਕਰਦੇ ਸਮੇਂ ਇੱਕ ਗਲਤੀ ਕਾਰਨ ਹੁੰਦੀ ਹੈ sapi/fpm/fpm/fpm_main.c. ਇੱਕ ਪੁਆਇੰਟਰ ਨਿਰਧਾਰਤ ਕਰਦੇ ਸਮੇਂ, ਇਹ ਮੰਨਿਆ ਜਾਂਦਾ ਹੈ ਕਿ PATH_INFO ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਦੇ ਮੁੱਲ ਵਿੱਚ ਇੱਕ ਅਗੇਤਰ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ ਜੋ PHP ਸਕ੍ਰਿਪਟ ਦੇ ਮਾਰਗ ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ।
ਜੇਕਰ fastcgi_split_path_info ਡਾਇਰੈਕਟਿਵ ਇੱਕ ਨਵੀਂ ਲਾਈਨ-ਸੰਵੇਦਨਸ਼ੀਲ ਨਿਯਮਤ ਸਮੀਕਰਨ (ਉਦਾਹਰਨ ਲਈ, ਬਹੁਤ ਸਾਰੀਆਂ ਉਦਾਹਰਣਾਂ "^(.+?\.php)(/.*)$" ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਸੁਝਾਅ ਦਿੰਦੀਆਂ ਹਨ, ਤਾਂ ਇੱਕ ਹਮਲਾਵਰ ਇਹ ਯਕੀਨੀ ਬਣਾ ਸਕਦਾ ਹੈ ਕਿ ਇੱਕ ਖਾਲੀ ਮੁੱਲ PATH_INFO ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਵਿੱਚ ਲਿਖਿਆ ਜਾਂਦਾ ਹੈ। ਇਸ ਕੇਸ ਵਿੱਚ, ਫਾਂਸੀ ਦੇ ਨਾਲ-ਨਾਲ ਹੋਰ ਕੀਤਾ path_info[0] ਨੂੰ ਜ਼ੀਰੋ 'ਤੇ ਲਿਖਣਾ ਅਤੇ FCGI_PUTENV ਨੂੰ ਕਾਲ ਕਰਨਾ।

ਕਿਸੇ ਖਾਸ ਤਰੀਕੇ ਨਾਲ ਫਾਰਮੈਟ ਕੀਤੇ URL ਦੀ ਬੇਨਤੀ ਕਰਨ ਨਾਲ, ਇੱਕ ਹਮਲਾਵਰ path_info ਪੁਆਇੰਟਰ ਨੂੰ "_fcgi_data_seg" ਢਾਂਚੇ ਦੇ ਪਹਿਲੇ ਬਾਈਟ ਵਿੱਚ ਸ਼ਿਫਟ ਕਰ ਸਕਦਾ ਹੈ, ਅਤੇ ਇਸ ਬਾਈਟ ਨੂੰ ਜ਼ੀਰੋ ਲਿਖਣ ਨਾਲ "char* pos" ਦੀ ਗਤੀਸ਼ੀਲਤਾ ਹੋਵੇਗੀ। ਪਹਿਲਾਂ ਸਥਿਤ ਮੈਮੋਰੀ ਖੇਤਰ ਵੱਲ ਪੁਆਇੰਟਰ। ਅਗਲਾ ਕਿਹਾ ਜਾਂਦਾ FCGI_PUTENV ਇਸ ਮੈਮੋਰੀ ਵਿੱਚ ਡੇਟਾ ਨੂੰ ਇੱਕ ਮੁੱਲ ਦੇ ਨਾਲ ਓਵਰਰਾਈਟ ਕਰੇਗਾ ਜਿਸਨੂੰ ਹਮਲਾਵਰ ਕੰਟਰੋਲ ਕਰ ਸਕਦਾ ਹੈ। ਨਿਰਧਾਰਤ ਮੈਮੋਰੀ ਹੋਰ FastCGI ਵੇਰੀਏਬਲਾਂ ਦੇ ਮੁੱਲਾਂ ਨੂੰ ਵੀ ਸਟੋਰ ਕਰਦੀ ਹੈ, ਅਤੇ ਉਹਨਾਂ ਦੇ ਡੇਟਾ ਨੂੰ ਲਿਖ ਕੇ, ਇੱਕ ਹਮਲਾਵਰ ਇੱਕ ਜਾਅਲੀ PHP_VALUE ਵੇਰੀਏਬਲ ਬਣਾ ਸਕਦਾ ਹੈ ਅਤੇ ਉਹਨਾਂ ਦੇ ਕੋਡ ਨੂੰ ਲਾਗੂ ਕਰ ਸਕਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru