Bitbucket ਸਰਵਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਸਰਵਰ 'ਤੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਵੱਲ ਲੈ ਜਾਂਦੀ ਹੈ

ਇੱਕ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ (CVE-2022-43781) ਦੀ ਬਿੱਟਬਕੇਟ ਸਰਵਰ ਵਿੱਚ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, git ਰਿਪੋਜ਼ਟਰੀਆਂ ਨਾਲ ਕੰਮ ਕਰਨ ਲਈ ਇੱਕ ਵੈੱਬ ਇੰਟਰਫੇਸ ਨੂੰ ਤੈਨਾਤ ਕਰਨ ਲਈ ਇੱਕ ਪੈਕੇਜ, ਜੋ ਇੱਕ ਰਿਮੋਟ ਹਮਲਾਵਰ ਨੂੰ ਸਰਵਰ 'ਤੇ ਕੋਡ ਐਗਜ਼ੀਕਿਊਸ਼ਨ ਪ੍ਰਾਪਤ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਜੇ ਸਰਵਰ 'ਤੇ ਸਵੈ-ਰਜਿਸਟ੍ਰੇਸ਼ਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ("ਜਨਤਕ ਸਾਈਨਅਪ ਦੀ ਇਜਾਜ਼ਤ ਦਿਓ" ਸੈਟਿੰਗ ਸਮਰਥਿਤ ਹੈ) ਤਾਂ ਇੱਕ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ। ਓਪਰੇਸ਼ਨ ਇੱਕ ਪ੍ਰਮਾਣਿਤ ਉਪਭੋਗਤਾ ਦੁਆਰਾ ਵੀ ਸੰਭਵ ਹੈ ਜਿਸ ਕੋਲ ਉਪਭੋਗਤਾ ਨਾਮ (ਜਿਵੇਂ ਕਿ ADMIN ਜਾਂ SYS_ADMIN ਅਧਿਕਾਰ) ਨੂੰ ਬਦਲਣ ਦੇ ਅਧਿਕਾਰ ਹਨ। ਅਜੇ ਤੱਕ ਕੋਈ ਵੇਰਵੇ ਪ੍ਰਦਾਨ ਨਹੀਂ ਕੀਤੇ ਗਏ ਹਨ, ਸਿਰਫ ਇਹ ਜਾਣਿਆ ਜਾਂਦਾ ਹੈ ਕਿ ਸਮੱਸਿਆ ਵਾਤਾਵਰਣ ਵੇਰੀਏਬਲ ਦੁਆਰਾ ਕਮਾਂਡ ਬਦਲਣ ਦੀ ਸੰਭਾਵਨਾ ਕਾਰਨ ਹੋਈ ਹੈ।

ਇਹ ਮੁੱਦਾ 7.x ਅਤੇ 8.x ਸ਼ਾਖਾਵਾਂ ਵਿੱਚ ਪ੍ਰਗਟ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਬਿੱਟਬਕੇਟ ਸਰਵਰ ਵਿੱਚ ਹੱਲ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਅਤੇ ਬਿੱਟਬਕੇਟ ਡੇਟਾ ਸੈਂਟਰ 8.5.0, 8.4.2, 7.17.12, 7.21.6, 8.0.5, 8.1.5, ਜਾਰੀ ਕਰਦਾ ਹੈ। 8.3.3. 8.2.4, 7.6.19. ਕਮਜ਼ੋਰੀ bitbucket.org ਕਲਾਉਡ ਸੇਵਾ ਵਿੱਚ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੀ ਹੈ, ਪਰ ਸਿਰਫ ਉਹਨਾਂ ਉਤਪਾਦਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ ਜੋ ਉਹਨਾਂ ਦੇ ਅਹਾਤੇ 'ਤੇ ਸਥਾਪਤ ਹਨ। ਸਮੱਸਿਆ ਬਿਟਬਕੇਟ ਸਰਵਰ ਅਤੇ ਡਾਟਾ ਸੈਂਟਰ ਸਰਵਰਾਂ 'ਤੇ ਵੀ ਦਿਖਾਈ ਨਹੀਂ ਦਿੰਦੀ, ਜੋ ਡਾਟਾ ਸਟੋਰ ਕਰਨ ਲਈ PostgreSQL DBMS ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।

ਸਰੋਤ: opennet.ru