Apache Tomcat ਰਿਮੋਟ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਕਮਜ਼ੋਰੀ

ਪ੍ਰਕਾਸ਼ਿਤ Apache Tomcat ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ (CVE-2020-9484) ਬਾਰੇ ਜਾਣਕਾਰੀ, Java Servlet, JavaServer ਪੰਨੇ, Java ਸਮੀਕਰਨ ਭਾਸ਼ਾ ਅਤੇ Java WebSocket ਤਕਨਾਲੋਜੀਆਂ ਦਾ ਇੱਕ ਖੁੱਲਾ ਅਮਲੀਕਰਨ। ਸਮੱਸਿਆ ਤੁਹਾਨੂੰ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀ ਬੇਨਤੀ ਭੇਜ ਕੇ ਸਰਵਰ 'ਤੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ। Apache Tomcat 10.0.0-M5, 9.0.35, 8.5.55 ਅਤੇ 7.0.104 ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਨੂੰ ਸੰਬੋਧਿਤ ਕੀਤਾ ਗਿਆ ਹੈ।

ਕਮਜ਼ੋਰੀ ਦਾ ਸਫਲਤਾਪੂਰਵਕ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ, ਹਮਲਾਵਰ ਨੂੰ ਸਰਵਰ 'ਤੇ ਫਾਈਲ ਦੀ ਸਮੱਗਰੀ ਅਤੇ ਨਾਮ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨ ਦੇ ਯੋਗ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ (ਉਦਾਹਰਣ ਲਈ, ਜੇਕਰ ਐਪਲੀਕੇਸ਼ਨ ਕੋਲ ਦਸਤਾਵੇਜ਼ਾਂ ਜਾਂ ਚਿੱਤਰਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਦੀ ਸਮਰੱਥਾ ਹੈ)। ਇਸ ਤੋਂ ਇਲਾਵਾ, ਹਮਲਾ ਸਿਰਫ਼ ਉਹਨਾਂ ਸਿਸਟਮਾਂ 'ਤੇ ਸੰਭਵ ਹੈ ਜੋ FileStore ਸਟੋਰੇਜ ਦੇ ਨਾਲ PersistenceManager ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ, ਜਿਸ ਦੀਆਂ ਸੈਟਿੰਗਾਂ ਵਿੱਚ sessionAttributeValueClassNameFilter ਪੈਰਾਮੀਟਰ ਨੂੰ "null" (ਮੂਲ ਰੂਪ ਵਿੱਚ, ਜੇਕਰ SecurityManager ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕੀਤੀ ਜਾਂਦੀ) 'ਤੇ ਸੈੱਟ ਕੀਤਾ ਗਿਆ ਹੈ ਜਾਂ ਇੱਕ ਕਮਜ਼ੋਰ ਫਿਲਟਰ ਚੁਣਿਆ ਗਿਆ ਹੈ ਜੋ ਆਬਜੈਕਟ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਡੀਸੀਰੀਅਲਾਈਜ਼ੇਸ਼ਨ ਹਮਲਾਵਰ ਨੂੰ ਫਾਈਲਸਟੋਰ ਦੇ ਸਥਾਨ ਦੇ ਅਨੁਸਾਰੀ, ਉਸ ਦੁਆਰਾ ਨਿਯੰਤਰਿਤ ਕੀਤੀ ਗਈ ਫਾਈਲ ਦੇ ਮਾਰਗ ਨੂੰ ਵੀ ਜਾਣਨਾ ਜਾਂ ਅਨੁਮਾਨ ਲਗਾਉਣਾ ਚਾਹੀਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru