Grails ਵੈੱਬ ਫਰੇਮਵਰਕ ਅਤੇ TZInfo ਰੂਬੀ ਮੋਡੀਊਲ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ

Grails ਵੈੱਬ ਫਰੇਮਵਰਕ ਵਿੱਚ, JVM ਲਈ Java, Groovy ਅਤੇ ਹੋਰ ਭਾਸ਼ਾਵਾਂ ਵਿੱਚ MVC ਪੈਰਾਡਾਈਮ ਦੇ ਅਨੁਸਾਰ ਵੈਬ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਲਈ ਤਿਆਰ ਕੀਤਾ ਗਿਆ ਹੈ, ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਪਛਾਣ ਕੀਤੀ ਗਈ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਵਾਤਾਵਰਣ ਵਿੱਚ ਰਿਮੋਟਲੀ ਆਪਣੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ ਜਿਸ ਵਿੱਚ ਵੈਬ. ਐਪਲੀਕੇਸ਼ਨ ਚੱਲ ਰਹੀ ਹੈ। ਇੱਕ ਵਿਸ਼ੇਸ਼ ਤੌਰ 'ਤੇ ਤਿਆਰ ਕੀਤੀ ਬੇਨਤੀ ਭੇਜ ਕੇ ਕਮਜ਼ੋਰੀ ਦਾ ਸ਼ੋਸ਼ਣ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜੋ ਹਮਲਾਵਰ ਨੂੰ ਕਲਾਸਲੋਡਰ ਤੱਕ ਪਹੁੰਚ ਦਿੰਦਾ ਹੈ। ਸਮੱਸਿਆ ਡੇਟਾ-ਬਾਈਡਿੰਗ ਤਰਕ ਵਿੱਚ ਇੱਕ ਨੁਕਸ ਕਾਰਨ ਹੁੰਦੀ ਹੈ, ਜਿਸਦੀ ਵਰਤੋਂ ਆਬਜੈਕਟ ਬਣਾਉਣ ਵੇਲੇ ਅਤੇ ਬਾਇੰਡਡਾਟਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਹੱਥੀਂ ਬਾਈਡਿੰਗ ਕਰਨ ਵੇਲੇ ਕੀਤੀ ਜਾਂਦੀ ਹੈ। ਇਸ ਮੁੱਦੇ ਨੂੰ 3.3.15, 4.1.1, 5.1.9, ਅਤੇ 5.2.1 ਰੀਲੀਜ਼ਾਂ ਵਿੱਚ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ।

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਅਸੀਂ ਰੂਬੀ ਮੋਡੀਊਲ tzinfo ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਨੂੰ ਨੋਟ ਕਰ ਸਕਦੇ ਹਾਂ, ਜੋ ਤੁਹਾਨੂੰ ਕਿਸੇ ਵੀ ਫਾਈਲ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਜਿੱਥੋਂ ਤੱਕ ਹਮਲਾ ਕੀਤੇ ਗਏ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਪਹੁੰਚ ਅਧਿਕਾਰਾਂ ਦੀ ਇਜਾਜ਼ਤ ਹੈ। TZInfo::Timezone.get ਵਿਧੀ ਵਿੱਚ ਨਿਰਧਾਰਤ ਸਮਾਂ ਖੇਤਰ ਦੇ ਨਾਮ ਵਿੱਚ ਵਿਸ਼ੇਸ਼ ਅੱਖਰਾਂ ਦੀ ਵਰਤੋਂ ਲਈ ਸਹੀ ਜਾਂਚ ਦੀ ਘਾਟ ਕਾਰਨ ਕਮਜ਼ੋਰੀ ਹੈ। ਇਹ ਮੁੱਦਾ ਉਹਨਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕਰਦਾ ਹੈ ਜੋ TZInfo::Timezone.get ਨੂੰ ਗੈਰ-ਪ੍ਰਮਾਣਿਤ ਬਾਹਰੀ ਡੇਟਾ ਪਾਸ ਕਰਦੇ ਹਨ। ਉਦਾਹਰਨ ਲਈ, /tmp/payload ਫਾਈਲ ਨੂੰ ਪੜ੍ਹਨ ਲਈ, ਤੁਸੀਂ "foo\n/../../../tmp/payload" ਵਰਗਾ ਮੁੱਲ ਨਿਰਧਾਰਤ ਕਰ ਸਕਦੇ ਹੋ।

ਸਰੋਤ: opennet.ru