Oligo Security har publicerat information om en sÄrbarhet som pÄverkar Chrome, Firefox och Safari, vilket gör att man kan kringgÄ begrÀnsningar pÄ nÀtverkstjÀnster som endast Àr tillgÀngliga pÄ det lokala systemet genom att anvÀnda IP-adressen 0.0.0.0. De första varningarna om sÄrbarheten publicerades för 18 Är sedan, men problemet har fortfarande inte ÄtgÀrdats.
SÄrbarheten, som endast uppstÄr i Linux och macOS, orsakas av att IP-adressen 0.0.0.0 pÄ dessa plattformar leder till det lokala nÀtverksgrÀnssnittet (localhost), det vill sÀga att en begÀran till 0.0.0.0 Àr likvÀrdig med en begÀran till adressen 127.0.0.1. Moderna webblÀsare har medel för att motverka Ätkomst till 127.0.0.1 nÀr man arbetar med externa webbplatser, eftersom det kan anvÀndas för manipulering av interna tjÀnster pÄ anvÀndarens system, som endast Àr tillgÀngliga för lokala applikationer.
SÄrbarheten gör det möjligt att kringgÄ förbudet att komma Ät 127.0.0.1 och genomföra attacker mot interna tjÀnster nÀr en extern sida, under kontroll av angriparen, öppnas i webblÀsaren. Genom att anvÀnda 0.0.0.0 kan mekanismerna för CORS (Cross-Origin Resource Sharing) och PNA (Private Network Access) inte hindra en sÄdan attack. Det noteras att problemet inte Àr sÄ ofarligt som det verkar och att det redan anvÀnds av illasinnade aktörer i verkliga attacker som utnyttjar kritiska sÄrbarheter i serverapplikationer vars Ätkomst endast Àr öppen för det lokala systemet.
Till exempel har anvÀndningen av 0.0.0.0 för att fÄ Ätkomst till lokala tjÀnster bekrÀftats i de attacker som upptÀcktes i mars och juli som kallas ShadowRay och Selenium Grid, vilka anvÀndes för att möjliggöra kodexekvering pÄ utvecklarnas system. I fallet med attacken ShadowRay var mÄlet system för utvecklare som anvÀnde AI-ramverket Ray. Den andra attacken riktade sig mot att utnyttja en kritisk sÄrbarhet i plattformen Selenium Grid i konfigurationer som accepterar begÀrningar endast frÄn lokal vÀrd.
Dessutom nÀmns möjligheten att anvÀnda metoden för att utnyttja sÄrbarheten ShellTorch i servern PyTorch TorchServe, som anvÀnds pÄ datorer hos utvecklare av AI-applikationer. à tkomst till nÀtverkstjÀnster pÄ den lokala vÀrden kan ocksÄ anvÀndas för att skanna nÀtverksportar för att indirekt identifiera anvÀndaren.
Utvecklarna av Firefox har förberett en Àndring av specifikationen för Fetch-anrop, som förbjuder Ätkomst till 0.0.0.0, men har Ànnu inte faststÀllt nÀr blockeringen kommer att börja i webblÀsaren. I Chrome planerar man att börja blockera Ätkomst till 0.0.0.0 i version 128, som förvÀntas nÀsta vecka. I Safari planerar man att implementera blockeringen av 0.0.0.0 i version 18.
KĂ€lla: opennet.ru
