Bitbucket ਸਰਵਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਸਰਵਰ 'ਤੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ

ਬਿੱਟਬਕੇਟ ਸਰਵਰ ਵਿੱਚ ਇੱਕ ਗੰਭੀਰ ਕਮਜ਼ੋਰੀ (CVE-2022-36804) ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, git ਰਿਪੋਜ਼ਟਰੀਆਂ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਇੱਕ ਵੈੱਬ ਇੰਟਰਫੇਸ ਨੂੰ ਤੈਨਾਤ ਕਰਨ ਲਈ ਇੱਕ ਪੈਕੇਜ, ਜੋ ਸਰਵਰ 'ਤੇ ਮਨਮਾਨੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਪ੍ਰਾਈਵੇਟ ਜਾਂ ਜਨਤਕ ਰਿਪੋਜ਼ਟਰੀਆਂ ਤੱਕ ਰੀਡ ਐਕਸੈਸ ਵਾਲੇ ਰਿਮੋਟ ਹਮਲਾਵਰ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਪੂਰੀ ਹੋਈ HTTP ਬੇਨਤੀ ਭੇਜ ਕੇ। ਇਹ ਮੁੱਦਾ ਸੰਸਕਰਣ 6.10.17 ਤੋਂ ਮੌਜੂਦ ਹੈ ਅਤੇ ਬਿੱਟਬਕੇਟ ਸਰਵਰ ਅਤੇ ਬਿੱਟਬਕੇਟ ਡੇਟਾ ਸੈਂਟਰ 7.6.17, 7.17.10, 7.21.4, 8.0.3, 8.2.2, ਅਤੇ 8.3.1 ਰੀਲੀਜ਼ ਵਿੱਚ ਹੱਲ ਕੀਤਾ ਗਿਆ ਹੈ। ਕਮਜ਼ੋਰੀ bitbucket.org ਕਲਾਉਡ ਸੇਵਾ ਵਿੱਚ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੀ ਹੈ, ਪਰ ਸਿਰਫ ਉਹਨਾਂ ਉਤਪਾਦਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ ਜੋ ਉਹਨਾਂ ਦੇ ਅਹਾਤੇ 'ਤੇ ਸਥਾਪਤ ਹਨ।

ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਇੱਕ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾ ਦੁਆਰਾ ਬੱਗਕ੍ਰਾਊਡ ਬੱਗ ਬਾਊਂਟੀ ਪਹਿਲਕਦਮੀ ਦੇ ਹਿੱਸੇ ਵਜੋਂ ਕੀਤੀ ਗਈ ਸੀ, ਜੋ ਪਹਿਲਾਂ ਅਣਜਾਣ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ ਇਨਾਮ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ। ਇਨਾਮ ਦੀ ਰਕਮ 6 ਹਜ਼ਾਰ ਡਾਲਰ ਸੀ। ਹਮਲੇ ਦੀ ਵਿਧੀ ਅਤੇ ਸ਼ੋਸ਼ਣ ਪ੍ਰੋਟੋਟਾਈਪ ਬਾਰੇ ਵੇਰਵੇ ਪੈਚ ਪ੍ਰਕਾਸ਼ਿਤ ਹੋਣ ਤੋਂ 30 ਦਿਨਾਂ ਬਾਅਦ ਪ੍ਰਗਟ ਕੀਤੇ ਜਾਣ ਦਾ ਵਾਅਦਾ ਕੀਤਾ ਗਿਆ ਹੈ। ਪੈਚ ਨੂੰ ਲਾਗੂ ਕਰਨ ਤੋਂ ਪਹਿਲਾਂ ਤੁਹਾਡੇ ਸਿਸਟਮਾਂ 'ਤੇ ਹਮਲੇ ਦੇ ਜੋਖਮ ਨੂੰ ਘਟਾਉਣ ਦੇ ਉਪਾਅ ਵਜੋਂ, "feature.public.access=false" ਸੈਟਿੰਗ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਰਿਪੋਜ਼ਟਰੀਆਂ ਤੱਕ ਜਨਤਕ ਪਹੁੰਚ ਨੂੰ ਸੀਮਤ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।

ਸਰੋਤ: opennet.ru