{"id":119440,"date":"2024-08-13T15:43:13","date_gmt":"2024-08-13T13:43:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-v-web-brauzerah-pozvolyayushhaya-atakovat-lokalnye-servisy-cherez-ip-0-0-0-0"},"modified":"2024-08-13T15:43:13","modified_gmt":"2024-08-13T13:43:15","slug":"uyazvimost-v-web-brauzerah-pozvolyayushhaya-atakovat-lokalnye-servisy-cherez-ip-0-0-0-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/uyazvimost-v-web-brauzerah-pozvolyayushhaya-atakovat-lokalnye-servisy-cherez-ip-0-0-0-0","title":{"rendered":"En s\u00e5rbarhet i webbl\u00e4sare som g\u00f6r det m\u00f6jligt att attackera lokala tj\u00e4nster via IP 0.0.0.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Oligo Security har publicerat information om en s\u00e5rbarhet som p\u00e5verkar Chrome, Firefox och Safari, vilket g\u00f6r att man kan kringg\u00e5 begr\u00e4nsningar p\u00e5 n\u00e4tverkstj\u00e4nster som endast \u00e4r tillg\u00e4ngliga p\u00e5 det lokala systemet genom att anv\u00e4nda IP-adressen 0.0.0.0. De f\u00f6rsta varningarna om s\u00e5rbarheten publicerades f\u00f6r 18 \u00e5r sedan, men problemet har fortfarande inte \u00e5tg\u00e4rdats. <\/p>\n
S\u00e5rbarheten, som endast uppst\u00e5r i Linux och macOS, orsakas av att IP-adressen 0.0.0.0 p\u00e5 dessa plattformar leder till det lokala n\u00e4tverksgr\u00e4nssnittet (localhost), det vill s\u00e4ga att en beg\u00e4ran till 0.0.0.0 \u00e4r likv\u00e4rdig med en beg\u00e4ran till adressen 127.0.0.1. Moderna webbl\u00e4sare har medel f\u00f6r att motverka \u00e5tkomst till 127.0.0.1 n\u00e4r man arbetar med externa webbplatser, eftersom det kan anv\u00e4ndas f\u00f6r manipulering av interna tj\u00e4nster p\u00e5 anv\u00e4ndarens system, som endast \u00e4r tillg\u00e4ngliga f\u00f6r lokala applikationer. <\/p>\n
S\u00e5rbarheten g\u00f6r det m\u00f6jligt att kringg\u00e5 f\u00f6rbudet att komma \u00e5t 127.0.0.1 och genomf\u00f6ra attacker mot interna tj\u00e4nster n\u00e4r en extern sida, under kontroll av angriparen, \u00f6ppnas i webbl\u00e4saren. Genom att anv\u00e4nda 0.0.0.0 kan mekanismerna f\u00f6r CORS (Cross-Origin Resource Sharing) och PNA (Private Network Access) inte hindra en s\u00e5dan attack. Det noteras att problemet inte \u00e4r s\u00e5 ofarligt som det verkar och att det redan anv\u00e4nds av illasinnade akt\u00f6rer i verkliga attacker som utnyttjar kritiska s\u00e5rbarheter i serverapplikationer vars \u00e5tkomst endast \u00e4r \u00f6ppen f\u00f6r det lokala systemet.
<\/center> <\/p>\n
Till exempel har anv\u00e4ndningen av 0.0.0.0 f\u00f6r att f\u00e5 \u00e5tkomst till lokala tj\u00e4nster bekr\u00e4ftats i de attacker som uppt\u00e4cktes i mars och juli som kallas ShadowRay och Selenium Grid, vilka anv\u00e4ndes f\u00f6r att m\u00f6jligg\u00f6ra kodexekvering p\u00e5 utvecklarnas system. I fallet med attacken ShadowRay var m\u00e5let system f\u00f6r utvecklare som anv\u00e4nde AI-ramverket Ray. Den andra attacken riktade sig mot att utnyttja en kritisk s\u00e5rbarhet i plattformen Selenium Grid i konfigurationer som accepterar beg\u00e4rningar endast fr\u00e5n lokal v\u00e4rd. <\/p>\n
![\"En](\"\/wp-content\/uploads\/2024\/08\/edcda8e5f719fc72c41d07c85863bf09.png\")
![\"En](\"\/wp-content\/uploads\/2024\/08\/900bec3aac4223dbed507bf722a49a3b.png\")
<\/center> <\/p>\n