Yuki Matsuhashi

تتعرض تطبيقات Spring MVC وWebFlux لهجمات تهريب الطلبات متعددة الأجزاء (Multipart request smuggling)، والتي تحدث عندما يكون هناك تباين في كيفية تفسير الوكيل الأمامي (front-end proxy) والخادم الخلفي (back-end server) لحدود الطلب متعدد الأجزاء.

تفشل البرمجيات الوسيطة للتسجيل في تحييد أحرف التحكم عندما يستخرج الرمز المميز `:remote-user` اسم المستخدم الخاص بالمصادقة الأساسية من رأس طلب التفويض. يمكن لمهاجم غير مصدق إرسال رأس تفويض أساسي مُصمم خصيصًا يحتوي على بايتات إرجاع العربة (CR) أو تغذية السطر (LF) لإدخال أسطر سجل مزورة. يؤدي هذا إلى كسر بنية ”طلب واحد لكل سطر“ في سجلات الوصول، مما يتيح تزوير السجلات ضد مستهلكي السجلات في المراحل اللاحقة. تؤثر هذه المشكلة على التنسيقات المدمجة والعامة والافتراضية والمختصرة المضمنة، بالإضافة إلى أي تنسيق مخصص يشير إلى `:remote-user`.

يمكن لصورة مُعدَّلة خصيصًا تحتوي على علامة ICC mluc أن تحدد عدد سجلات يتحكم فيه المهاجم، مقترنًا بحجم سجل يساوي صفرًا. أثناء عملية التحليل، يقوم البرنامج بمعالجة نفس السجل بشكل متكرر وإلحاق إدخالات بمصفوفة دون التحقق الكافي من الحدود، مما يؤدي إلى نمو مفرط في الذاكرة. وقد يؤدي ذلك إلى حدوث هجوم «رفض الخدمة» (DoS) من خلال استنفاد الذاكرة في التطبيقات التي تقوم بتحليل الصور المقدمة من المهاجمين.

يؤدي التعامل غير السليم مع البيانات شديدة الضغط إلى تضخيم البيانات عند فك ضغط البيانات الوصفية لملفات PNG zTXt دون فرض حد أقصى لحجم المخرجات بعد فك الضغط. إذا تم تمكين التحليل غير المتزامن، فإن ملف PNG مصمم خصيصًا يحتوي على جزء zTXt شديد الضغط يمكن أن يتسبب في قيام البرنامج بتجسيد قيمة تعليق كبيرة للغاية في الذاكرة.

يؤدي التنقية غير السليمة لقيم JSON وأسماء الخصائص في أداة التنسيق المُعلَّمة إلى حدوث ثغرة ”التنفيذ البرمجي عبر المواقع“ (XSS). ويحدث ذلك عندما يقارن أحد التطبيقات بيانات JSON أو كائنات غير موثوق بها ويعرض ناتج أداة التنسيق المُعلَّمة في نموذج كائن المستند (DOM)، مما يمكّن المتصفح من تفسير كود HTML الذي يتحكم فيه المهاجم.

يحدث «تلوث النموذج الأولي» (Prototype Pollution) عندما تُستخدم أسماء الخصائص ومقاطع المسار التي يتحكم فيها المهاجم لتصفح الكائنات وتعديلها دون تقييد الوصول إلى الخصائص الخاصة مثل ` proto ` أو `constructor.prototype`، مما يسمح بتعديل `Object.prototype`. وقد يؤثر ذلك على سلوك التطبيق في جميع أنحاء عملية Node.js. يتم استغلال هذه الثغرة من خلال نقاط النهاية ’jsondiffpatch.patch()‘ و ’jsondiffpatch/formatters/jsonpatch.patch()‘ عند تقديم مستندات دلتا أو JSON Patch تم التلاعب بها.

توجد مشكلة تتمثل في تخزين نتائج اختيار المسلسل مؤقتًا باستخدام رأس الطلب `Accept` كمفتاح دون حد للحجم أو سياسة إزالة. يمكن لعميل بعيد غير مصدق إرسال العديد من المتغيرات المختلفة والمتطابقة لرأس `Accept`، مما يتسبب في نمو ذاكرة التخزين المؤقت بشكل غير محدود. وقد يؤدي ذلك إلى استنفاد ذاكرة Node.js (heap) وتوقف العملية، مما يتسبب في حدوث هجوم رفض الخدمة (DoS).

التطبيقات التي تستخدم Spring MVC أو Spring WebFlux معرضة لخطر «تسميم ذاكرة التخزين المؤقت» أثناء عملية تحديد موقع الموارد الثابتة. يحدث هذا عندما يتم تكوين دعم سلسلة الموارد مع تمكين التخزين المؤقت وإضافة دعم تحليل الموارد المشفرة، بشرط أن تكون ذاكرة التخزين المؤقت للموارد فارغة. يمكن للمهاجم إرسال طلبات ضارة لتسميم ذاكرة التخزين المؤقت للموارد بموارد تستخدم ترميزًا غير صحيح، مما قد يؤدي إلى رفض الخدمة عن طريق تعطيل تطبيق الواجهة الأمامية للعملاء.

يقوم تطبيق خادم WebFlux الذي يعالج الطلبات متعددة الأجزاء بإنشاء ملفات مؤقتة للأجزاء التي يزيد حجمها عن 10 كيلوبايت. وفي ظل ظروف معينة، قد لا يتم حذف هذه الملفات المؤقتة بعد معالجة الطلب بالكامل، مما يتيح للمهاجم استهلاك مساحة القرص المتاحة.

يوجد ثغرة في LogonTracer، وهي أداة مفتوحة المصدر تُستخدم للتحقيق في عمليات تسجيل الدخول الضارة إلى نظام Windows، تسمح بحقن أوامر نظام التشغيل. تتيح هذه الثغرة للمستخدم الذي تم توثيقه وتسجيل دخوله تنفيذ أوامر نظام تشغيل عشوائية بامتيازات كاملة على النظام.

توجد ثغرة تتعلق بحقن Cypher، حيث يمكن أن يؤدي تحميل بيانات سجل أحداث Windows المصممة خصيصًا إلى تغيير محتويات قاعدة البيانات. حقن Cypher هو نوع من الهجمات يقوم فيها المهاجم بإدراج تعليمات برمجية ضارة في استعلام Cypher، وهي لغة استعلام للرسوم البيانية، للتلاعب بقاعدة البيانات.

يوجد ثغرة أمنية في Multer، وهو برنامج وسيط (middleware) لـ Node.js يُستخدم لمعالجة `multipart/form-data`. يمكن استغلال هذه المشكلة لإحداث هجوم رفض الخدمة (DoS) عن طريق إرسال طلبات مصممة خصيصًا لهذا الغرض، مما قد يؤدي إلى حدوث تجاوز سعة المكدس (stack overflow).