Таъсир
Ҳамлагари тасдиқшуда метавонад рамзи худсаронаи PHP-ро дар веб-сервери аслии [S1] иҷро кунад. Ин имкон медиҳад, ки компромисси пурраи система, аз ҷумла эксфилтратсияи маълумот, тағир додани мундариҷаи сайт ва ҳаракати паҳлӯӣ дар муҳити хостинги [S1].
Сабаби аслӣ
Ин осебпазирӣ дар ҷузъҳои оҳангсоз ва компилятори [S1] қолаби SPIP мавҷуд аст. Система ҳангоми коркарди файлҳои боргузорӣ [S1] вурудро дар дохили барчаспҳои қолаби мушаххас дуруст тасдиқ намекунад ё безарар намекунад. Махсусан, компилятор барчаспҳои INCLUDE ё INCLURE-ро дар дохили файлҳои HTML [S1] нодуруст идора мекунад. Вақте ки ҳамлакунанда ба ин файлҳои боршуда тавассути амали valider_xml дастрасӣ пайдо мекунад, барчаспҳои зараровар коркард мешаванд, ки боиси иҷрои рамзи PHP [S1] мегардад.
Версияҳои зарардида
- Версияҳои SPIP 3.1.2 ва ҳама версияҳои қаблии [S1].
Ислоҳ
Барои рафъи ин осебпазирии [S1] SPIP-ро ба версияи навтар аз 3.1.2 навсозӣ кунед. Боварӣ ҳосил кунед, ки иҷозатҳои боркунии файл ба таври қатъӣ барои корбарони боэътимоди маъмурӣ маҳдуданд ва файлҳои боршуда дар директорияҳое нигоҳ дошта намешаванд, ки сервери веб онҳоро ҳамчун скрипт [S1] иҷро карда метавонад.
Чӣ тавр FixVibe онро озмоиш мекунад
FixVibe метавонад ин осебпазириро тавассути ду усули асосӣ ошкор кунад:
- Изи ангуштони пассивӣ: Бо таҳлили сарлавҳаҳои посухи HTTP ё тегҳои мушаххас дар манбаи HTML, FixVibe метавонад версияи иҷрошудаи SPIP [S1]-ро муайян кунад. Агар версияи 3.1.2 ё камтар бошад, он ҳушдори [S1]-ро ба вуҷуд меорад.
- Сканкунии репозиторий: Барои корбароне, ки анбори GitHub-и худро пайваст мекунанд, сканери репои FixVibe метавонад файлҳои вобастагӣ ё константаҳои версияро дар коди сарчашмаи SPIP барои муайян кардани насбҳои осебпазир FixVibe тафтиш кунад.