ื ื ืืึทืข ืืึทืคืึทืื ืืืขืงืืึธืจ ืืื ืืขืคึฟืื ืขื ืืขืืืึธืจื ืคึฟืึทืจ ืื ืึทืคึผืึทืืฉื ืืืืคึผ ืกืขืจืืืขืจ, ืืืึธืก ืืื ืืขืืืืื ืึทื ืงืขืจืขืงืืื ืืื ืืขืจืืืึทื ืืืงื 2.4.50 ืืื ืึทืืึทืื ืึทืงืกืขืก ืฆื ืืขืงืขืก ืคึฟืื ืืขืืืื ืึทืจืืืก ืื ืืืึธืจืฆื ืืืขืืืืืึทืืขืจ ืคืื ืืขื ืคึผืืึทืฅ. ืืื ืืขืจืฆื, ืจืืกืขืจืืฉืขืจื ืืึธืื ืืขืคึฟืื ืขื ืึท ืืขืืึธื ืืืึธืก ืึทืืึทืื, ืืื ืืขื ืืืึทืืืึทื ืคืื ืืืืขืจ ื ืื-ื ืึธืจืืึทื ืกืขืืืื ืืก, ื ืื ืืืืื ืฆื ืืืืขื ืขื ืกืืกืืขื ืืขืงืขืก, ืึธืืขืจ ืืืื ืจืืืึธืืืื ืืืกืคืืจื ืืืืขืจ ืงืึธื ืืืืฃ ืื ืกืขืจืืืขืจ. ืืขืจ ืคึผืจืึธืืืขื ืืื ืืืืื ืืื ืจืืืืกืื 2.4.49 ืืื 2.4.50; ืคืจืืขืจ ืืืขืจืกืืขืก ืืขื ืขื ื ืืฉื ืึทืคืขืงืืึทื. ืฆื ืขืืืืื ืืจื ืื ื ืืึท ืืืึทืื ืขืจืึทืืืืืื, Apache httpd 2.4.51 ืืื ืืขืฉืืืื ื ืืืคืจืืื.
ืืื ืืืื ืืึทืจืฅ, ืื ื ืืึทืข ืคึผืจืึธืืืขื (CVE-2021-42013) ืืื ืืึธืจ ืขื ืืขื ืฆื ืืขืจ ืึธืจืืืื ืขื ืืืึทืื ืขืจืึทืืืืืื (CVE-2021-41773) ืืื 2.4.49, ืืขืจ ืืืืื ืืืืืง ืืื ืึท ืึทื ืืขืจืฉ ืงืึธืืืจืื ื ืคืื ืื ".." ืืืชืืืช. ืืื ืืึทืืื ืืขืจ, ืืื ืืขืืืื ื 2.4.50 ืื ืคืืืืงืืื ืฆื ื ืืฆื ืื ืกืืงืืืึทื ืก "% 2e" ืฆื ืขื ืงืึธืื ืึท ืคืื ื ืืื ืืขืืืขื ืืคืืขืฉืืขืื, ืึธืืขืจ ืื ืืขืืืขืืงืืื ืคืื ืืึธืคึผื ืงืึธืืืจืื ื ืืื ืืขืืืขื ืืืกื - ืืืขื ืกืคึผืขืฆืืคืืฆืืจื ืื ืกืืงืืืึทื ืก "%% 32% 65", ืื ืกืขืจืืืขืจ ืืืงืึธืืืื ืขืก ืืื "% 2e" ืืื ืืขืจื ืึธื ืืื ".", ื"ื. ืื "../" ืืืชืืืช ืฆื ืืืื ืฆื ืื ืคืจืืขืจืืืงืข ืืืขืืืืืึทืืขืจ ืงืขื ืืืื ืงืึธืืขื ืืื ".%%32%65/".
ืืื ืคึฟืึทืจ ืขืงืกืคึผืืืืืื ื ืื ืืืึทืื ืขืจืึทืืืืืื ืืืจื ืงืึธื ืืืจืืคืืจืื ื, ืืึธืก ืืื ืืขืืืขื ืืืขื mod_cgi ืืื ืขื ืืืืึทืื ืืื ืื ืืึทืืข ืืืขื ืืื ืืขื ืืฆื ืืื ืืืึธืก ืืืจืืคืืจืื ื ืคืื CGI ืกืงืจืืคึผืก ืืื ืขืจืืืืื (ืืืฉื, ืืืื ืื ScriptAlias โโืืืจืขืงืืืื ืืื ืขื ืืืืึทืื ืึธืืขืจ ืื ืขืงืกืขืงืงืื ืคืึธื ืืื ืกืคึผืขืกืืคืืขื ืืื ืื ืึธืคึผืฆืืขืก ืืืจืขืงืืืื). ื ืืึทื ืืึทืืึธืจื ืคืึธืืขืจืื ื ืคึฟืึทืจ ืึท ืืขืจืึธืื ืืึทืคืึทืื ืืื ืืืื ืฆื ืืคืืจืืฉ ืฆืืฉืืขืื ืึทืงืกืขืก ืฆื ืืืืจืขืงืืขืจืื ืืื ืขืงืกืขืงืืืึทืืืข ืืขืงืขืก, ืึทืืึท ืืื / bin, ืึธืืขืจ ืึทืงืกืขืก ืฆื ืืขืจ ืืขืงืข ืกืืกืืขื ืืืึธืจืฆื "/" ืืื ืื ืึทืคึผืึทืืฉื ืกืขืืืื ืืก. ืืื ื ืึทืืึท ืึทืงืกืขืก ืืื ื ืืฉื ืืืคึผืืงืื ืืขืืขืื, ืงืึธื ืืืจืืคืืจืื ื ืื ืคืืื ืืึธืื ืงืืืื ืึทืคึผืืึทืงืืืฉืึทื ืฆื ืคืึทืงืืืฉ ืกืืกืืขืืขื.
ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ืื ืืึทืคืึทืื ืฆื ืืึทืงืืืขื ืื ืืื ืืึทืื ืคืื ืึทืจืืืืจืึทืจืืฉ ืกืืกืืขื ืืขืงืขืก ืืื ืืงืืจ ืืขืงืกืื ืคืื ืืืขื ืกืงืจืืคึผืก, ืืืื ืขืืืืืง ืืืจื ืื ืืึทื ืืฆืขืจ ืืื ืืขืจ ืืืึธืก ืื ืืืืคึผ ืกืขืจืืืขืจ ืืื ืคืืืกื ืืืง, ืืืืืื ืืึทืืืึทืืืง. ืฆื ืืืจืืคืืจื ืึทืืึท ืึท ืืึทืคืึทืื, ืขืก ืืื ืืขื ืื ืฆื ืืึธืื ืึท ืืืขืืืืืึทืืขืจ ืืืืฃ ืืขื ืคึผืืึทืฅ ืงืึทื ืคืืืืขืจื ืืื ืื "ืึทืืืึทืก" ืึธืืขืจ "ืกืงืจืืคึผืืึทืืืึทืก" ืืืืจืขืงืืืืื (DocumentRoot ืืื ื ืืฉื ืืขื ืื), ืึทืืึท ืืื "cgi-bin".
ืึท ืืืืฉืคึผืื ืคืื ืึท ืืืืืจืข ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืืืกืคืืจื ืื "ืฉืืึทื" ื ืืฆื ืืืืฃ ืื ืกืขืจืืืขืจ: ืงืขืจื 'http://192.168.0.1/cgi-bin/.%%32%65/.%%32%65/.%% 32% 65 / .%% 32% 65 / .%% 32% 65 / ืืื / ืฉ ' โ ืืึทืื 'ืขืงืึธื ืืื ืืึทืื-ืืืคึผ: ืืขืงืกื / ืงืืึธืจ; echo; id' uid = 1 (ืืขืืึธื) gid = 1 (ืืขืืึธื) ืืจืืคึผืขืก = 1 (ืืขืืึธื)
ื ืืืืฉืคึผืื ืคืื ืขืงืกืคึผืืืืฅ ืึทื ืึทืืึทืื ืืืจ ืฆื ืืืืึทืื ืื ืืื ืืึทืื ืคืื /etc/passwd ืืื ืืืื ืขืจ ืคืื ืื ืืืขื ืกืงืจืืคึผืก (ืฆื ืึทืจืืืกืคืืจื ืื ืฉืจืืคื ืงืึธื, ืื ืืืขืืืืืึทืืขืจ ืืืคืืื ื ืืืจื ืื "ืึทืืืึทืก" ืืืจืขืงืืืื, ืคึฟืึทืจ ืืืึธืก ืฉืจืืคื ืืืจืืคืืจืื ื ืืื ื ืืฉื ืขื ืืืืึทืื, ืืืื ืืืื ืกืคึผืขืกืืคืืขื ืืื ืื ืืึทืืข ืืืขืืืืืึทืืขืจ): ืงืขืจื 'http://192.168.0.1 .32/cgi-bin/.%%65%32/.%%65%32/.%%65%32/.%%65%32/.% %65%192.168.0.1/etc/passwd' ืงืขืจื 'http: //32/aliaseddir/.%%65%32/.%%65%32/.%%65%32/.%%65%32/. %%65%2/usr/local/apacheXNUMX/cgi -bin/test.cgi'
ืืขืจ ืคึผืจืึธืืืขื ืืขืจ ืืืืคึผื ืึทืคืขืงืฅ ืงืึทื ืืื ืืืึทืกืื ืืขืจืืืึทื ืืืงื ืืืกืืจืืืืืฉืึทื ื ืึทืืึท ืืื ืคืขืืึธืจืึท, ืึทืจืืฉ ืืื ืืงืก ืืื ืืขื ืืึธืึธ, ืืื ืืขืืื ื ืืื ืคึผืึธืจืฅ ืคืื FreeBSD. ืคึผืึทืงืงืึทืืขืก ืืื ืื ืกืืึทืืื ืฆืืืืืื ืคืื ืื ืงืึธื ืกืขืจืืืึทืืืืืข ืกืขืจืืืขืจ ืืืกืืจืืืืืฉืึทื ื Debian, RHEL, Ubuntu ืืื SUSE ืืขื ืขื ื ืืฉื ืึทืคืขืงืืึทื ืืืจื ืื ืืืึทืื ืขืจืึทืืืืืื. ืืขืจ ืคึผืจืึธืืืขื ืงืขื ื ืืฉื ืคึผืึทืกืืจื ืืืื ืึทืงืกืขืก ืฆื ืืืืจืขืงืืขืจืื ืืื ืืคืืจืืฉ ืืขืืืืงื ื ืืื ืื "ืคืึธืืขืจื ืึทืืข ืืขืืืืงื ื" ืืึทืฉืืขืืืงื.
ืืงืืจ: opennet.ru