DDoS ਹਮਲਿਆਂ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣ ਲਈ ਕਮਜ਼ੋਰ GitLab ਸਰਵਰਾਂ ਦਾ ਨਿਯੰਤਰਣ ਜਬਤ ਕਰਨਾ

GitLab ਨੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਨਾਜ਼ੁਕ ਕਮਜ਼ੋਰੀ CVE-2021-22205 ਦੇ ਸ਼ੋਸ਼ਣ ਨਾਲ ਸਬੰਧਤ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਵਿੱਚ ਵਾਧੇ ਬਾਰੇ ਚੇਤਾਵਨੀ ਦਿੱਤੀ ਹੈ, ਜੋ ਉਹਨਾਂ ਨੂੰ ਇੱਕ ਸਰਵਰ 'ਤੇ ਪ੍ਰਮਾਣਿਕਤਾ ਤੋਂ ਬਿਨਾਂ ਰਿਮੋਟਲੀ ਉਹਨਾਂ ਦੇ ਕੋਡ ਨੂੰ ਚਲਾਉਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ ਜੋ GitLab ਸਹਿਯੋਗੀ ਵਿਕਾਸ ਪਲੇਟਫਾਰਮ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ।

ਇਹ ਮੁੱਦਾ GitLab ਵਿੱਚ ਸੰਸਕਰਣ 11.9 ਤੋਂ ਮੌਜੂਦ ਹੈ ਅਤੇ ਅਪ੍ਰੈਲ ਵਿੱਚ GitLab ਰੀਲੀਜ਼ 13.10.3, 13.9.6, ਅਤੇ 13.8.8 ਵਿੱਚ ਹੱਲ ਕੀਤਾ ਗਿਆ ਸੀ। ਹਾਲਾਂਕਿ, 31 ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ GitLab ਉਦਾਹਰਨਾਂ ਦੇ ਇੱਕ ਗਲੋਬਲ ਨੈਟਵਰਕ ਦੇ 60 ਅਕਤੂਬਰ ਦੇ ਸਕੈਨ ਦੁਆਰਾ ਨਿਰਣਾ ਕਰਦੇ ਹੋਏ, 50% ਸਿਸਟਮ GitLab ਦੇ ਪੁਰਾਣੇ ਸੰਸਕਰਣਾਂ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਜਾਰੀ ਰੱਖਦੇ ਹਨ ਜੋ ਕਮਜ਼ੋਰੀਆਂ ਲਈ ਸੰਵੇਦਨਸ਼ੀਲ ਹਨ। ਲੋੜੀਂਦੇ ਅੱਪਡੇਟ ਟੈਸਟ ਕੀਤੇ ਗਏ ਸਰਵਰਾਂ ਦੇ ਸਿਰਫ਼ 21% 'ਤੇ ਸਥਾਪਤ ਕੀਤੇ ਗਏ ਸਨ, ਅਤੇ 29% ਸਿਸਟਮਾਂ 'ਤੇ ਵਰਤੇ ਜਾ ਰਹੇ ਸੰਸਕਰਣ ਨੰਬਰ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਨਾ ਸੰਭਵ ਨਹੀਂ ਸੀ।

GitLab ਸਰਵਰ ਪ੍ਰਸ਼ਾਸਕਾਂ ਦੇ ਅਪਡੇਟਸ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਲਈ ਲਾਪਰਵਾਹੀ ਦੇ ਰਵੱਈਏ ਨੇ ਇਸ ਤੱਥ ਵੱਲ ਅਗਵਾਈ ਕੀਤੀ ਕਿ ਹਮਲਾਵਰਾਂ ਦੁਆਰਾ ਕਮਜ਼ੋਰੀ ਦਾ ਸਰਗਰਮੀ ਨਾਲ ਸ਼ੋਸ਼ਣ ਕਰਨਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ ਗਿਆ ਸੀ, ਜਿਨ੍ਹਾਂ ਨੇ ਸਰਵਰਾਂ 'ਤੇ ਮਾਲਵੇਅਰ ਲਗਾਉਣਾ ਸ਼ੁਰੂ ਕਰ ਦਿੱਤਾ ਸੀ ਅਤੇ ਉਨ੍ਹਾਂ ਨੂੰ DDoS ਹਮਲਿਆਂ ਵਿੱਚ ਹਿੱਸਾ ਲੈਣ ਵਾਲੇ ਇੱਕ ਬੋਟਨੈੱਟ ਦੇ ਕੰਮ ਨਾਲ ਜੋੜਿਆ ਸੀ। ਇਸ ਦੇ ਸਿਖਰ 'ਤੇ, ਕਮਜ਼ੋਰ GitLab ਸਰਵਰਾਂ 'ਤੇ ਅਧਾਰਤ ਬੋਟਨੈੱਟ ਦੁਆਰਾ ਤਿਆਰ ਕੀਤੇ DDoS ਹਮਲੇ ਦੌਰਾਨ ਆਵਾਜਾਈ ਦੀ ਮਾਤਰਾ 1 ਟੈਰਾਬਿਟ ਪ੍ਰਤੀ ਸਕਿੰਟ ਤੱਕ ਪਹੁੰਚ ਗਈ।

ExifTool ਲਾਇਬ੍ਰੇਰੀ 'ਤੇ ਆਧਾਰਿਤ ਇੱਕ ਬਾਹਰੀ ਪਾਰਸਰ ਦੁਆਰਾ ਡਾਊਨਲੋਡ ਕੀਤੀਆਂ ਚਿੱਤਰ ਫਾਈਲਾਂ ਦੀ ਗਲਤ ਪ੍ਰਕਿਰਿਆ ਕਾਰਨ ਕਮਜ਼ੋਰੀ ਪੈਦਾ ਹੁੰਦੀ ਹੈ। ExifTool (CVE-2021-22204) ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਨੇ ਸਿਸਟਮ ਵਿੱਚ ਆਰਬਿਟਰੇਰੀ ਕਮਾਂਡਾਂ ਨੂੰ ਚਲਾਉਣ ਦੀ ਇਜਾਜ਼ਤ ਦਿੱਤੀ ਹੈ ਜਦੋਂ DjVu ਫਾਰਮੈਟ ਵਿੱਚ ਫਾਈਲਾਂ ਤੋਂ ਮੈਟਾਡੇਟਾ ਪਾਰਸ ਕੀਤਾ ਜਾਂਦਾ ਹੈ: (ਮੈਟਾਡੇਟਾ (ਕਾਪੀਰਾਈਟ "\" . qx{echo test >/tmp/test}। \ "ਬੀ"))

ਇਸ ਤੋਂ ਇਲਾਵਾ, ਕਿਉਂਕਿ ਅਸਲ ਫਾਰਮੈਟ ਨੂੰ MIME ਸਮੱਗਰੀ ਕਿਸਮ ਦੁਆਰਾ ExifTool ਵਿੱਚ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਸੀ, ਨਾ ਕਿ ਫਾਈਲ ਐਕਸਟੈਂਸ਼ਨ ਦੁਆਰਾ, ਹਮਲਾਵਰ ਇੱਕ ਨਿਯਮਤ JPG ਜਾਂ TIFF ਚਿੱਤਰ ਦੀ ਆੜ ਵਿੱਚ ਇੱਕ ਸ਼ੋਸ਼ਣ ਦੇ ਨਾਲ ਇੱਕ DjVu ਦਸਤਾਵੇਜ਼ ਨੂੰ ਡਾਊਨਲੋਡ ਕਰ ਸਕਦਾ ਹੈ (GitLab ਸਾਰੀਆਂ ਫਾਈਲਾਂ ਲਈ ExifTool ਨੂੰ ਕਾਲ ਕਰਦਾ ਹੈ। ਬੇਲੋੜੇ ਟੈਗਸ ਨੂੰ ਸਾਫ਼ ਕਰਨ ਲਈ jpg, jpeg ਐਕਸਟੈਂਸ਼ਨ ਅਤੇ ਟਿਫ)। ਇੱਕ ਸ਼ੋਸ਼ਣ ਦੀ ਇੱਕ ਉਦਾਹਰਨ. GitLab CE ਦੀ ਡਿਫੌਲਟ ਕੌਂਫਿਗਰੇਸ਼ਨ ਵਿੱਚ, ਦੋ ਬੇਨਤੀਆਂ ਭੇਜ ਕੇ ਇੱਕ ਹਮਲਾ ਕੀਤਾ ਜਾ ਸਕਦਾ ਹੈ ਜਿਨ੍ਹਾਂ ਲਈ ਪ੍ਰਮਾਣਿਕਤਾ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ।

GitLab ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਹ ਸੁਨਿਸ਼ਚਿਤ ਕਰਨ ਲਈ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਉਹ ਮੌਜੂਦਾ ਸੰਸਕਰਣ ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹਨ ਅਤੇ, ਜੇਕਰ ਉਹ ਇੱਕ ਪੁਰਾਣੀ ਰੀਲੀਜ਼ ਦੀ ਵਰਤੋਂ ਕਰ ਰਹੇ ਹਨ, ਤਾਂ ਤੁਰੰਤ ਅਪਡੇਟਸ ਨੂੰ ਸਥਾਪਿਤ ਕਰਨ ਲਈ, ਅਤੇ ਜੇਕਰ ਕਿਸੇ ਕਾਰਨ ਕਰਕੇ ਇਹ ਸੰਭਵ ਨਹੀਂ ਹੈ, ਤਾਂ ਚੋਣਵੇਂ ਰੂਪ ਵਿੱਚ ਇੱਕ ਪੈਚ ਲਾਗੂ ਕਰਨ ਲਈ ਜੋ ਕਮਜ਼ੋਰੀ ਨੂੰ ਰੋਕਦਾ ਹੈ। ਅਨਪੈਚ ਕੀਤੇ ਸਿਸਟਮਾਂ ਦੇ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਦੀ ਵੀ ਸਲਾਹ ਦਿੱਤੀ ਜਾਂਦੀ ਹੈ ਕਿ ਲੌਗਸ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਕੇ ਅਤੇ ਸ਼ੱਕੀ ਹਮਲਾਵਰ ਖਾਤਿਆਂ ਦੀ ਜਾਂਚ ਕਰਕੇ ਉਹਨਾਂ ਦੇ ਸਿਸਟਮ ਨਾਲ ਸਮਝੌਤਾ ਨਹੀਂ ਕੀਤਾ ਗਿਆ ਹੈ (ਉਦਾਹਰਨ ਲਈ, dexbcx, dexbcx818, dexbcxh, dexbcxi ਅਤੇ dexbcxa99)।

ਸਰੋਤ: opennet.ru