یک آسیب‌پذیری بحرانی تزریق SQL (CVE-2024-45387) در Apache Traffic Control شناسایی و وصله شده است. این نقص که امتیاز ۹.۹ از ۱۰ را در سیستم CVSS دریافت کرده است، به مهاجمان امکان اجرای دستورات SQL دلخواه را می‌دهد. به کاربران توصیه می‌شود سیستم‌های خود را برای جلوگیری از سوءاستفاده، در اسرع وقت به‌روزرسانی کنند.
شناخت آسیب‌پذیری تزریق SQL با شناسه CVE-2024-45387
Apache Traffic Control یک راهکار متن‌باز برای شبکه‌ی تحویل محتوا (CDN) است. اخیراً یک آسیب‌پذیری تزریق SQL بحرانی در آن کشف و برطرف شده است. این آسیب‌پذیری با شناسه CVE-2024-45387 شناخته می‌شود. این نقص، امتیاز ۹.۹ از ۱۰ را در سیستم امتیازدهی آسیب‌پذیری رایج (CVSS) دریافت کرده است. این امتیاز بالا، اهمیت و فوریت رفع این مشکل را نشان می‌دهد. یوان لوئو از آزمایشگاه امنیتی Tencent YunDing این آسیب‌پذیری را کشف کرده است. این آسیب‌پذیری به مهاجمان اجازه می‌دهد دستورات SQL دلخواه خود را روی پایگاه داده اجرا کنند. اجرای این دستورات می‌تواند منجر به افشای اطلاعات یا سوءاستفاده‌های بیشتر شود.
این نقص امنیتی، نسخه‌های Apache Traffic Control از ۸.۰.۰ تا ۸.۰.۱ را تحت تأثیر قرار می‌دهد. هشدار منتشر شده توسط توسعه‌دهندگان این پروژه نشان می‌دهد که این آسیب‌پذیری، کاربران با دسترسی بالا را هدف قرار می‌دهد. کاربرانی با نقش‌هایی مانند ‘admin’، ‘federation’، ‘operations’، ‘portal’ یا ‘steering’ در معرض خطر هستند. سوءاستفاده از این آسیب‌پذیری از طریق یک درخواست PUT ساختگی امکان‌پذیر است. این درخواست به مهاجم اجازه می‌دهد تا مستقیماً پایگاه داده را دستکاری کند.
Apache Traffic Control چیست؟
Apache Traffic Control یک پیاده‌سازی متن‌باز و قدرتمند از CDN است. هدف آن، بهبود تحویل محتوای وب است. این سیستم، درخواست‌ها را بین چندین سرور توزیع می‌کند. در نتیجه، عملکرد و پایداری سیستم افزایش می‌یابد. بنیاد نرم‌افزار آپاچی (ASF) این پروژه را در ژوئن ۲۰۱۸ رسماً به عنوان یک پروژه سطح بالا (TLP) معرفی کرد. این نشان‌دهنده‌ی اهمیت این پروژه در جامعه‌ی متن‌باز است.
این آسیب‌پذیری اخیر، اهمیت امنیت در سیستم‌های مدیریت توزیع محتوا را یادآوری می‌کند. با توجه به استفاده‌ی گسترده از Apache Traffic Control، تأمین امنیت آن برای حفظ اعتماد و عملکرد صحیح، ضروری است.
جزئیات وصله و توصیه‌ها
این آسیب‌پذیری در نسخه ۸.۰.۲ Apache Traffic Control برطرف شده است. این نسخه شامل اصلاحاتی برای جلوگیری از سوءاستفاده است. به کاربران نسخه‌های آسیب‌پذیر اکیداً توصیه می‌شود که فوراً سیستم خود را به‌روزرسانی کنند. این به‌روزرسانی، خطرات احتمالی را کاهش می‌دهد. عدم به‌روزرسانی، سیستم‌ها را در برابر حملات تزریق SQL آسیب‌پذیر نگه می‌دارد. این حملات می‌تواند منجر به نشت داده‌ها، دسترسی غیرمجاز به پایگاه داده یا آسیب بیشتر به سیستم شود.
علاوه بر به‌روزرسانی، سازمان‌ها باید کنترل‌های دسترسی خود را نیز بررسی کنند. باید اطمینان حاصل کنند که فقط افراد ضروری به نقش‌های مدیریتی مانند ‘admin’ یا ‘federation’ دسترسی دارند. محدود کردن دسترسی، احتمال سوءاستفاده را کاهش می‌دهد.
اصلاحات آسیب‌پذیری‌های اخیر آپاچی
آسیب‌پذیری CVE-2024-45387 یک مورد جداگانه نیست. اخیراً، ASF آسیب‌پذیری‌های بحرانی دیگری را نیز در پروژه‌های خود برطرف کرده است:
- Apache HugeGraph-Server (CVE-2024-43441): این نقص، امکان دور زدن احراز هویت را در نسخه‌های ۱.۰ تا ۱.۳ فراهم می‌کرد. این مشکل در نسخه ۱.۵.۰ برطرف شده است.
- Apache Tomcat (CVE-2024-56337): یک آسیب‌پذیری مهم در Tomcat وصله شده است. این آسیب‌پذیری می‌توانست منجر به اجرای کد از راه دور (RCE) شود.
این به‌روزرسانی‌ها، اهمیت شناسایی و رفع نقاط ضعف امنیتی در نرم‌افزارهای متن‌باز را نشان می‌دهد. این کار باید به صورت مداوم انجام شود.
نکات کلیدی برای کاربران
کاربران و مدیران Apache Traffic Control باید برای محافظت از سیستم‌های خود، اقدامات فوری انجام دهند:
- به‌روزرسانی به نسخه ۸.۰.۲: مطمئن شوید که تمام سیستم‌های Apache Traffic Control شما به آخرین نسخه به‌روزرسانی شده‌اند.
- بررسی دسترسی‌های کاربران: دسترسی به نقش‌های مدیریتی را فقط به افراد ضروری محدود کنید. این کار، احتمال سوءاستفاده را کاهش می‌دهد.
با انجام این اقدامات، سازمان‌ها می‌توانند خطر ناشی از آسیب‌پذیری‌هایی مانند CVE-2024-45387 را کاهش دهند و امنیت سیستم‌های خود را حفظ کنند.
نتیجه‌گیری
رفع آسیب‌پذیری CVE-2024-45387 اهمیت اقدامات امنیتی پیشگیرانه در پروژه‌های متن‌باز مانند Apache Traffic Control را نشان می‌دهد. مهاجمان همواره سیستم‌های مهم را هدف قرار می‌دهند. بنابراین، به‌روز نگه‌داشتن نرم‌افزارها و رعایت اصول کنترل دسترسی بسیار مهم است. با رسیدگی سریع به آسیب‌پذیری‌ها و افزایش آگاهی از امنیت سایبری، سازمان‌ها می‌توانند در برابر تهدیدات جدید، ایمن‌تر باشند.
اگر به خواندن کامل این مطلب علاقه‌مندید، روی لینک مقابل کلیک کنید: the hacker news
