Rust ਅਤੇ Go ਭਾਸ਼ਾਵਾਂ ਦੀਆਂ ਨੈੱਟਵਰਕ ਲਾਇਬ੍ਰੇਰੀਆਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਜੋ ਤੁਹਾਨੂੰ IP ਐਡਰੈੱਸ ਵੈਰੀਫਿਕੇਸ਼ਨ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦੀ ਹੈ

ਰਸਟ ਅਤੇ ਗੋ ਭਾਸ਼ਾਵਾਂ ਦੀਆਂ ਸਟੈਂਡਰਡ ਲਾਇਬ੍ਰੇਰੀਆਂ ਵਿੱਚ ਐਡਰੈੱਸ ਪਾਰਸਿੰਗ ਫੰਕਸ਼ਨਾਂ ਵਿੱਚ ਔਕਟਲ ਅੰਕਾਂ ਵਾਲੇ IP ਐਡਰੈੱਸ ਦੀ ਗਲਤ ਪ੍ਰਕਿਰਿਆ ਨਾਲ ਸਬੰਧਤ ਕਮਜ਼ੋਰੀਆਂ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ। ਕਮਜ਼ੋਰੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਵੈਧ ਪਤਿਆਂ ਲਈ ਜਾਂਚਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦੀਆਂ ਹਨ, ਉਦਾਹਰਨ ਲਈ, ਲੂਪਬੈਕ ਇੰਟਰਫੇਸ ਪਤਿਆਂ (127.xxx) ਜਾਂ ਇੰਟਰਾਨੈੱਟ ਸਬਨੈੱਟਾਂ ਤੱਕ ਪਹੁੰਚ ਨੂੰ ਸੰਗਠਿਤ ਕਰਨ ਲਈ ਜਦੋਂ SSRF (ਸਰਵਰ-ਸਾਈਡ ਬੇਨਤੀ ਜਾਅਲਸਾਜ਼ੀ) ਹਮਲੇ ਕਰਦੇ ਹਨ। ਕਮਜ਼ੋਰੀਆਂ ਲਾਇਬ੍ਰੇਰੀਆਂ ਨੋਡ-ਨੈੱਟਮਾਸਕ (JavaScript, CVE-2021-28918, CVE-2021-29418), ਪ੍ਰਾਈਵੇਟ-ip (JavaScript, CVE-2020-28360), ipaddress (CVE-2021-29921), ipaddress (JavaScript, CVE-2021-29662) ਵਿੱਚ ਪਹਿਲਾਂ ਪਛਾਣੀਆਂ ਗਈਆਂ ਸਮੱਸਿਆਵਾਂ ਦੇ ਚੱਕਰ ਨੂੰ ਜਾਰੀ ਰੱਖਦੀਆਂ ਹਨ। 2021-29424 ), ਡੇਟਾ:: ਵੈਲੀਡੇਟ::ਆਈਪੀ (ਪਰਲ, ਸੀਵੀਈ-XNUMX-XNUMX) ਅਤੇ ਨੈੱਟ::ਨੈੱਟਮਾਸਕ (ਪਰਲ, ਸੀਵੀਈ-XNUMX-XNUMX)।

ਨਿਰਧਾਰਨ ਦੇ ਅਨੁਸਾਰ, ਇੱਕ ਜ਼ੀਰੋ ਨਾਲ ਸ਼ੁਰੂ ਹੋਣ ਵਾਲੇ IP ਐਡਰੈੱਸ ਸਤਰ ਦੇ ਮੁੱਲਾਂ ਨੂੰ ਅਸ਼ਟ ਸੰਖਿਆਵਾਂ ਦੇ ਰੂਪ ਵਿੱਚ ਸਮਝਿਆ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ, ਪਰ ਬਹੁਤ ਸਾਰੀਆਂ ਲਾਇਬ੍ਰੇਰੀਆਂ ਇਸ ਨੂੰ ਧਿਆਨ ਵਿੱਚ ਨਹੀਂ ਰੱਖਦੀਆਂ ਅਤੇ ਸਿਰਫ਼ ਜ਼ੀਰੋ ਨੂੰ ਰੱਦ ਕਰਦੀਆਂ ਹਨ, ਮੁੱਲ ਨੂੰ ਦਸ਼ਮਲਵ ਸੰਖਿਆ ਦੇ ਰੂਪ ਵਿੱਚ ਮੰਨਦੀਆਂ ਹਨ। ਉਦਾਹਰਨ ਲਈ, ਔਕਟਲ ਵਿੱਚ ਸੰਖਿਆ 0177 ਦਸ਼ਮਲਵ ਵਿੱਚ 127 ਦੇ ਬਰਾਬਰ ਹੈ। ਇੱਕ ਹਮਲਾਵਰ "0177.0.0.1" ਮੁੱਲ ਨਿਰਧਾਰਤ ਕਰਕੇ ਇੱਕ ਸਰੋਤ ਲਈ ਬੇਨਤੀ ਕਰ ਸਕਦਾ ਹੈ, ਜੋ ਦਸ਼ਮਲਵ ਸੰਕੇਤ ਵਿੱਚ "127.0.0.1" ਨਾਲ ਮੇਲ ਖਾਂਦਾ ਹੈ। ਜੇਕਰ ਸਮੱਸਿਆ ਵਾਲੀ ਲਾਇਬ੍ਰੇਰੀ ਵਰਤੀ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਐਪਲੀਕੇਸ਼ਨ ਪਤਾ ਨਹੀਂ ਲਵੇਗੀ ਕਿ ਪਤਾ 0177.0.0.1 ਸਬਨੈੱਟ 127.0.0.1/8 ਵਿੱਚ ਹੈ, ਪਰ ਅਸਲ ਵਿੱਚ, ਬੇਨਤੀ ਭੇਜਣ ਵੇਲੇ, ਇਹ "0177.0.0.1" ਪਤੇ ਤੱਕ ਪਹੁੰਚ ਕਰ ਸਕਦਾ ਹੈ, ਜੋ ਨੈੱਟਵਰਕ ਫੰਕਸ਼ਨ 127.0.0.1 ਦੇ ਤੌਰ ਤੇ ਪ੍ਰਕਿਰਿਆ ਕਰੇਗਾ। ਇਸੇ ਤਰ੍ਹਾਂ, ਤੁਸੀਂ "012.0.0.1" ("10.0.0.1" ਦੇ ਬਰਾਬਰ) ਵਰਗੇ ਮੁੱਲਾਂ ਨੂੰ ਨਿਸ਼ਚਿਤ ਕਰਕੇ ਇੰਟਰਾਨੈੱਟ ਪਤਿਆਂ ਤੱਕ ਪਹੁੰਚ ਦੀ ਜਾਂਚ ਨੂੰ ਧੋਖਾ ਦੇ ਸਕਦੇ ਹੋ।

Rust ਵਿੱਚ, ਮਿਆਰੀ ਲਾਇਬ੍ਰੇਰੀ "std::net" ਇੱਕ ਮੁੱਦੇ (CVE-2021-29922) ਦੁਆਰਾ ਪ੍ਰਭਾਵਿਤ ਹੋਈ ਸੀ। ਇਸ ਲਾਇਬ੍ਰੇਰੀ ਦੇ IP ਐਡਰੈੱਸ ਪਾਰਸਰ ਨੇ ਪਤੇ ਦੇ ਮੁੱਲਾਂ ਤੋਂ ਪਹਿਲਾਂ ਇੱਕ ਜ਼ੀਰੋ ਨੂੰ ਰੱਦ ਕਰ ਦਿੱਤਾ, ਪਰ ਸਿਰਫ਼ ਤਾਂ ਹੀ ਜੇਕਰ ਤਿੰਨ ਅੰਕਾਂ ਤੋਂ ਵੱਧ ਨਹੀਂ ਦਿੱਤੇ ਗਏ, ਉਦਾਹਰਨ ਲਈ, “0177.0.0.1” ਨੂੰ ਇੱਕ ਅਵੈਧ ਮੁੱਲ ਵਜੋਂ ਸਮਝਿਆ ਜਾਵੇਗਾ, ਅਤੇ ਇੱਕ ਗਲਤ ਨਤੀਜਾ 010.8.8.8 ਅਤੇ 127.0.026.1 ਦੇ ਜਵਾਬ ਵਿੱਚ ਵਾਪਸ ਕੀਤਾ ਜਾਵੇਗਾ। ਉਪਯੋਗਕਰਤਾ ਦੁਆਰਾ ਨਿਰਧਾਰਤ ਪਤਿਆਂ ਨੂੰ ਪਾਰਸ ਕਰਨ ਵੇਲੇ std::net::IpAddr ਦੀ ਵਰਤੋਂ ਕਰਨ ਵਾਲੀਆਂ ਐਪਲੀਕੇਸ਼ਨਾਂ SSRF (ਸਰਵਰ-ਸਾਈਡ ਬੇਨਤੀ ਜਾਅਲਸਾਜ਼ੀ), RFI (ਰਿਮੋਟ ਫਾਈਲ ਇਨਕਲੂਜ਼ਨ) ਅਤੇ LFI (ਸਥਾਨਕ ਫਾਈਲ ਸੰਮਿਲਨ) ਹਮਲਿਆਂ ਲਈ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਸੰਵੇਦਨਸ਼ੀਲ ਹੁੰਦੀਆਂ ਹਨ। Rust 1.53.0 ਬ੍ਰਾਂਚ ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕੀਤਾ ਗਿਆ ਸੀ।

ਗੋ ਵਿੱਚ, ਮਿਆਰੀ ਲਾਇਬ੍ਰੇਰੀ "ਨੈੱਟ" ਪ੍ਰਭਾਵਿਤ ਹੁੰਦੀ ਹੈ (CVE-2021-29923)। net.ParseCIDR ਬਿਲਟ-ਇਨ ਫੰਕਸ਼ਨ ਉਹਨਾਂ ਨੂੰ ਪ੍ਰੋਸੈਸ ਕਰਨ ਦੀ ਬਜਾਏ ਅਸ਼ਟ ਸੰਖਿਆਵਾਂ ਤੋਂ ਪਹਿਲਾਂ ਜ਼ੀਰੋ ਨੂੰ ਛੱਡ ਦਿੰਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਇੱਕ ਹਮਲਾਵਰ ਮੁੱਲ 00000177.0.0.1 ਪਾਸ ਕਰ ਸਕਦਾ ਹੈ, ਜਿਸਨੂੰ, ਜਦੋਂ net.ParseCIDR(00000177.0.0.1/24) ਫੰਕਸ਼ਨ ਵਿੱਚ ਚੈੱਕ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ 177.0.0.1/24 ਵਜੋਂ ਪਾਰਸ ਕੀਤਾ ਜਾਵੇਗਾ, ਨਾ ਕਿ 127.0.0.1/24। ਸਮੱਸਿਆ ਕੁਬਰਨੇਟਸ ਪਲੇਟਫਾਰਮ ਵਿੱਚ ਵੀ ਪ੍ਰਗਟ ਹੁੰਦੀ ਹੈ। ਗੋ ਰੀਲੀਜ਼ 1.16.3 ਅਤੇ ਬੀਟਾ 1.17 ਵਿੱਚ ਕਮਜ਼ੋਰੀ ਫਿਕਸ ਕੀਤੀ ਗਈ ਹੈ।

ਸਰੋਤ: opennet.ru