CVE-2021-32708

सारांश

Flysystem PHP के लिए एक ओपन सोर्स फ़ाइल भंडारण लाइब्रेरी है। 1.x और 2.x में उपयोग की जाने वाली व्हाइटस्पेस सामान्यीकरण (whitespace normalisation) किसी भी यूनिकोड व्हाइटस्पेस को हटा देती है। कुछ विशिष्ट शर्तों के तहत यह संभावित रूप से किसी दुर्भावनापूर्ण उपयोगकर्ता को दूरस्थ रूप से कोड निष्पादित करने की अनुमति दे सकता है। शर्तें इस प्रकार हैं: उपयोगकर्ता को अपलोड की गई फ़ाइल का पथ या फ़ाइलनाम प्रदान करने की अनुमति है, प्रदान किया गया पथ या फ़ाइलनाम यूनिकोड वर्णों के विरुद्ध जाँचा नहीं जाता है, प्रदान किया गया पथनाम एक्सटेंशन डेनी-लिस्ट के विरुद्ध जाँचा जाता है, न कि अनुमति-सूची (allow-list) के विरुद्ध, प्रदान किए गए पथ या फ़ाइलनाम में एक्सटेंशन में यूनिकोड व्हाइटस्पेस वर्ण होता है, अपलोड की गई फ़ाइल ऐसी निर्देशिका में संग्रहीत होती है जो PHP कोड को निष्पादित करने की अनुमति देती है। इन शर्तों के पूरा होने पर, एक उपयोगकर्ता हमले के अधीन सिस्टम पर मनमाना कोड अपलोड और निष्पादित कर सकता है। यूनिकोड व्हाइटस्पेस हटाने की प्रक्रिया को अस्वीकृति (अपवाद) से बदल दिया गया है। 1.x उपयोगकर्ताओं के लिए, 1.1.4 पर अपग्रेड करें। 2.x उपयोगकर्ताओं के लिए, 2.1.1 पर अपग्रेड करें।

• CVE-2021-32708एक्सप्लॉइट

  इस पैकेज के प्रभावित संस्करण Race Condition के प्रति संवेदनशील हैं। 1.x और 2.x में उपयोग की जाने वाली whitespace normalisation किसी भी unicode whitespace को हटा देती है। कुछ विशिष्ट परिस्थितियों में यह संभावित रूप से एक दुर्भावनापूर्ण उपयोगकर्ता को दूरस्थ रूप से कोड निष्पादित करने की अनुमति दे सकता है।