CVE-2021-26700

(नोट: यह मैनुअल केवल DSNS लैब के सदस्यों के लिए मान्य है।)

परिचय

यह एक रिमोट कोड एक्ज़ीक्यूशन (RCE) भेद्यता है जो Visual Studio Code (VS Code) के npm नामक एक एक्सटेंशन में मौजूद थी, जिसे Microsoft द्वारा विकसित किया गया था और इसका उद्देश्य package.json फ़ाइल में परिभाषित npm स्क्रिप्ट को चलाने में सहायता करना था।

इस भेद्यता का शोषण करने के लिए, हमलावर अपने सार्वजनिक GitHub रिपॉजिटरी में फ़ाइलों में छिपी कुछ दुर्भावनापूर्ण स्क्रिप्ट अपलोड कर सकता है, जिसमें npm एक्सटेंशन द्वारा उपयोग किए जाने वाले कॉन्फ़िगरेशन में मामूली समायोजन होता है। यदि कोई इस रिपॉजिटरी को डाउनलोड करता है और इसे VS Code वातावरण में खोलता है जिसमें निर्दिष्ट एक्सटेंशन स्थापित है, तो जैसे ही वह package.json फ़ाइल देखता है, दुर्भावनापूर्ण स्क्रिप्ट निष्पादित हो जाएगी। मेरे परिदृश्य में, दुर्भावनापूर्ण स्क्रिप्ट calc.bat नामक एक बैच फ़ाइल है और यह deployagent.ps1 प्रोग्राम को निष्पादित करेगी, जो फिर http://192.168.1.29:8888 पर DSNS लैब के Caldera सर्वर के लिए DNS टनलिंग स्थापित करेगी।

CVE-2021-26700

सबसे लोकप्रिय

त्वरित प्रारंभ