lighttpd ਦੇ ਪੁਰਾਣੇ ਸੰਸਕਰਣ ਨੂੰ ਭੇਜਣ ਕਾਰਨ AMI MegarAC ਫਰਮਵੇਅਰ ਵਿੱਚ ਕਮਜ਼ੋਰੀ

ਅਮੈਰੀਕਨ ਮੇਗਾਟਰੈਂਡਸ (ਏਐਮਆਈ) ਤੋਂ ਮੇਗਾਆਰਏਸੀ ਫਰਮਵੇਅਰ ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ, ਜੋ ਕਿ ਸਰਵਰ ਨਿਰਮਾਤਾਵਾਂ ਦੁਆਰਾ ਆਟੋਨੋਮਸ ਸਾਜ਼ੋ-ਸਾਮਾਨ ਪ੍ਰਬੰਧਨ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾਂਦੇ BMC (ਬੇਸਬੋਰਡ ਪ੍ਰਬੰਧਨ ਕੰਟਰੋਲਰ) ਨਿਯੰਤਰਕਾਂ ਵਿੱਚ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਇੱਕ ਅਣ-ਪ੍ਰਮਾਣਿਤ ਹਮਲਾਵਰ ਨੂੰ ਰਿਮੋਟਲੀ ਮੈਮੋਰੀ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਪੜ੍ਹਨ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ। ਪ੍ਰਕਿਰਿਆ ਜੋ ਵੈੱਬ ਇੰਟਰਫੇਸ ਦੀ ਕਾਰਜਸ਼ੀਲਤਾ ਪ੍ਰਦਾਨ ਕਰਦੀ ਹੈ। ਕਮਜ਼ੋਰੀ 2019 ਤੋਂ ਜਾਰੀ ਕੀਤੇ ਗਏ ਫਰਮਵੇਅਰ ਵਿੱਚ ਦਿਖਾਈ ਦਿੰਦੀ ਹੈ ਅਤੇ ਇਹ Lighthttpd HTTP ਸਰਵਰ ਦੇ ਇੱਕ ਪੁਰਾਣੇ ਸੰਸਕਰਣ ਨੂੰ ਭੇਜਣ ਕਾਰਨ ਹੁੰਦੀ ਹੈ ਜਿਸ ਵਿੱਚ ਇੱਕ ਅਣਪਛਾਤੀ ਕਮਜ਼ੋਰੀ ਹੁੰਦੀ ਹੈ।

ਲਾਈਟਪੀਡੀ ਕੋਡਬੇਸ ਵਿੱਚ, ਇਸ ਕਮਜ਼ੋਰੀ ਨੂੰ 2018 ਵਿੱਚ ਸੰਸਕਰਣ 1.4.51 ਵਿੱਚ ਠੀਕ ਕੀਤਾ ਗਿਆ ਸੀ, ਪਰ ਇੱਕ CVE ਪਛਾਣਕਰਤਾ ਨਿਰਧਾਰਤ ਕੀਤੇ ਬਿਨਾਂ ਅਤੇ ਕਮਜ਼ੋਰੀ ਦੀ ਪ੍ਰਕਿਰਤੀ ਦਾ ਵਰਣਨ ਕਰਨ ਵਾਲੀ ਇੱਕ ਰਿਪੋਰਟ ਪ੍ਰਕਾਸ਼ਤ ਕੀਤੇ ਬਿਨਾਂ ਫਿਕਸ ਕੀਤਾ ਗਿਆ ਸੀ। ਰੀਲੀਜ਼ ਨੋਟ ਵਿੱਚ ਸੁਰੱਖਿਆ ਫਿਕਸਾਂ ਦਾ ਜ਼ਿਕਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ ".." ਅਤੇ "ਅੱਖਰਾਂ ਦੀ ਵਰਤੋਂ ਨੂੰ ਸ਼ਾਮਲ ਕਰਨ ਵਾਲੀ mod_userdir ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ 'ਤੇ ਕੇਂਦਰਿਤ ਹੈ। ਉਪਭੋਗਤਾ ਨਾਮ ਵਿੱਚ.

ਪਰਿਵਰਤਨਾਂ ਦੀ ਸੂਚੀ ਵਿੱਚ HTTP ਸਿਰਲੇਖਾਂ ਦੀ ਪ੍ਰੋਸੈਸਿੰਗ ਵਿੱਚ ਇੱਕ ਸਮੱਸਿਆ ਦਾ ਵੀ ਜ਼ਿਕਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਪਰ ਇਹ ਫਿਕਸ ਫਰਮਵੇਅਰ ਡਿਵੈਲਪਰਾਂ ਦੁਆਰਾ ਖੁੰਝ ਗਿਆ ਸੀ ਅਤੇ ਉਤਪਾਦ ਵਿੱਚ ਟ੍ਰਾਂਸਫਰ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਸੀ, ਕਿਉਂਕਿ ਵਰਤੋਂ-ਬਾਅਦ-ਮੁਕਤ ਸ਼੍ਰੇਣੀ ਦੀ ਕਮਜ਼ੋਰੀ ਦੇ ਸੰਭਾਵੀ ਖਾਤਮੇ ਬਾਰੇ ਨੋਟ ਸਿਰਫ ਵਿੱਚ ਮੌਜੂਦ ਸੀ। ਪ੍ਰਤੀਬੱਧ ਦਾ ਪਾਠ, ਅਤੇ ਆਮ ਸੂਚੀ ਵਿੱਚ ਇਹ ਦਰਸਾਉਣ ਲਈ ਕੋਈ ਤਬਦੀਲੀਆਂ ਨਹੀਂ ਕੀਤੀਆਂ ਗਈਆਂ ਸਨ ਕਿ ਗਲਤੀ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਮੁਫਤ ਤੋਂ ਬਾਅਦ ਮੈਮੋਰੀ ਪਹੁੰਚ ਹੁੰਦੀ ਹੈ।

ਕਮਜ਼ੋਰੀ ਮੈਮੋਰੀ ਦੀਆਂ ਸਮੱਗਰੀਆਂ ਨੂੰ ਨਿਰਧਾਰਤ ਬਫਰ ਤੋਂ ਬਾਹਰ ਪੜ੍ਹਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ। ਸਮੱਸਿਆ HTTP ਸਿਰਲੇਖ ਦੇ ਵਿਲੀਨ ਕੋਡ ਵਿੱਚ ਇੱਕ ਬੱਗ ਦੇ ਕਾਰਨ ਹੈ ਜਦੋਂ "If-Modified-Since" HTTP ਸਿਰਲੇਖ ਦੀਆਂ ਕਈ ਉਦਾਹਰਨਾਂ ਨਿਰਧਾਰਤ ਕਰਦੇ ਸਮੇਂ ਵਰਤੇ ਗਏ ਹਨ। ਸਿਰਲੇਖ ਦੀ ਦੂਜੀ ਉਦਾਹਰਣ ਦੀ ਪ੍ਰਕਿਰਿਆ ਕਰਦੇ ਸਮੇਂ, ਲਾਈਟਪੀਡੀ ਨੇ ਵਿਲੀਨ ਮੁੱਲ ਨੂੰ ਰੱਖਣ ਲਈ ਇੱਕ ਨਵਾਂ ਬਫਰ ਨਿਰਧਾਰਤ ਕੀਤਾ ਅਤੇ ਬਫਰ ਲਈ ਮੈਮੋਰੀ ਖਾਲੀ ਕੀਤੀ ਜਿਸ ਵਿੱਚ ਪਹਿਲੇ ਸਿਰਲੇਖ ਤੋਂ ਮੁੱਲ ਸ਼ਾਮਲ ਹੁੰਦਾ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, con->request.http_if_modified_since ਪੁਆਇੰਟਰ ਨਹੀਂ ਬਦਲਿਆ ਅਤੇ ਪਹਿਲਾਂ ਤੋਂ ਖਾਲੀ ਮੈਮੋਰੀ ਖੇਤਰ ਵੱਲ ਇਸ਼ਾਰਾ ਕਰਨਾ ਜਾਰੀ ਰੱਖਿਆ।

ਕਿਉਂਕਿ ਇਸ ਪੁਆਇੰਟਰ ਦੀ ਵਰਤੋਂ If-Modified-Since ਸਿਰਲੇਖ ਦੀ ਸਮੱਗਰੀ ਦੀ ਤੁਲਨਾ ਕਰਨ ਲਈ ਕੀਤੀ ਗਈ ਸੀ, ਜਿਸ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਵੱਖ-ਵੱਖ ਰਿਟਰਨ ਕੋਡ ਪੈਦਾ ਹੋਏ, ਹਮਲਾਵਰ, ਬੇਰਹਿਮੀ ਨਾਲ, ਮੈਮੋਰੀ ਦੀ ਨਵੀਂ ਸਮੱਗਰੀ ਦਾ ਅੰਦਾਜ਼ਾ ਲਗਾ ਸਕਦਾ ਹੈ ਜੋ ਪਹਿਲਾਂ ਸੀ। ਪਹਿਲੇ ਬਫਰ ਦੁਆਰਾ ਕਬਜ਼ਾ ਕੀਤਾ. ਮੁੱਦੇ ਨੂੰ ਹੋਰ ਕਮਜ਼ੋਰੀਆਂ ਦੇ ਨਾਲ ਜੋੜ ਕੇ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ, ਉਦਾਹਰਨ ਲਈ ASLR (ਐਡਰੈੱਸ ਸਪੇਸ ਰੈਂਡਮਾਈਜ਼ੇਸ਼ਨ) ਵਰਗੀਆਂ ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ ਮੈਮੋਰੀ ਲੇਆਉਟ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨ ਲਈ।

Lenovo ਅਤੇ Intel ਸਰਵਰ ਪਲੇਟਫਾਰਮਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਦੀ ਪੁਸ਼ਟੀ ਕੀਤੀ ਗਈ ਹੈ, ਪਰ ਇਹ ਕੰਪਨੀਆਂ ਇਸ ਫਰਮਵੇਅਰ ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੇ ਉਤਪਾਦਾਂ ਲਈ ਸਹਾਇਤਾ ਮਿਆਦ ਦੀ ਮਿਆਦ ਪੁੱਗਣ ਅਤੇ ਕਮਜ਼ੋਰੀ ਦੇ ਘੱਟ ਗੰਭੀਰਤਾ ਪੱਧਰ ਦੇ ਕਾਰਨ ਫਰਮਵੇਅਰ ਅਪਡੇਟ ਜਾਰੀ ਕਰਨ ਦੀ ਯੋਜਨਾ ਨਹੀਂ ਬਣਾਉਂਦੀਆਂ ਹਨ। ਇਹ ਮੁੱਦਾ Intel M70KLP ਅਤੇ Lenovo HX3710, HX3710-F, ਅਤੇ HX2710-E ਪਲੇਟਫਾਰਮਾਂ ਲਈ ਫਰਮਵੇਅਰ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ (ਇਹ ਕਮਜ਼ੋਰੀ ਨਵੀਨਤਮ Lenovo ਫਰਮਵੇਅਰ ਸੰਸਕਰਣ 2.88.58 ਅਤੇ Intel 01.04.0030 ਵਿੱਚ ਵੀ ਮੌਜੂਦ ਹੈ)। ਇਹ ਵੀ ਰਿਪੋਰਟ ਕੀਤੀ ਗਈ ਹੈ ਕਿ lighttpd ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਸੁਪਰਮਾਈਕ੍ਰੋ ਉਪਕਰਣਾਂ ਲਈ ਫਰਮਵੇਅਰ ਨੂੰ ਵੀ ਪ੍ਰਭਾਵਿਤ ਕਰਦੀ ਹੈ ਅਤੇ ਸਰਵਰ, ਜੋ ਕਿ ਡੁਲਥ ਅਤੇ ਏਈਟੀਐਨ ਤੋਂ ਬੀਐਮਸੀ ਕੰਟਰੋਲਰਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ।

ਸਰੋਤ: opennet.ru