CVE-2023-30845

सारांश

ESPv2 एक सेवा प्रॉक्सी है जो Google Service Infrastructure का उपयोग करके API प्रबंधन क्षमताएँ प्रदान करती है। ESPv2 2.20.0 से 2.42.0 में एक प्रमाणीकरण बायपास भेद्यता मौजूद है। API क्लाइंट विशिष्ट मामलों में JWT प्रमाणीकरण को बायपास करने के लिए एक दुर्भावनापूर्ण `X-HTTP-Method-Override` हेडर मान तैयार कर सकते हैं। ESPv2 दुर्भावनापूर्ण अनुरोधों को प्रमाणीकरण बायपास करने की अनुमति देता है यदि दोनों स्थितियाँ सत्य हों: अनुरोधित HTTP विधि API सेवा परिभाषा (OpenAPI spec या gRPC `google.api.http` proto annotations) में **नहीं** है, और निर्दिष्ट `X-HTTP-Method-Override` API सेवा परिभाषा में एक मान्य HTTP विधि है। ESPv2 JWT की जाँच किए बिना अनुरोध को आपके बैकएंड पर अग्रेषित कर देगा। हमलावर एक दुर्भावनापूर्ण `X-HTTP-Method-Override` मान के साथ अनुरोध तैयार कर सकते हैं जो उन्हें JWT निर्दिष्ट करने से बायपास करने की अनुमति देता है। API कुंजियों के साथ API पहुँच को प्रतिबंधित करना इच्छित रूप से कार्य करता है और इस भेद्यता से प्रभावित नहीं होता है। पैच प्राप्त करने के लिए डिप्लॉयमेंट को रिलीज़ v2.43.0 या उच्चतर में अपग्रेड करें। यह रिलीज़ सुनिश्चित करती है कि JWT प्रमाणीकरण होता है, भले ही कॉलर `x-http-method-override` निर्दिष्ट करे। `x-http-method-override` अभी भी v2.43.0+ द्वारा समर्थित है। API क्लाइंट इस हेडर को ESPv2 को भेजना जारी रख सकते हैं।

• -CVE-2023-30845एक्सप्लॉइट

  CVE 2023-30845 का कई सबडोमेन में स्वचालित रूप से अन्वेषण करें