Cloudflare ACME Doğrulama Zəifliyini Aradan Qaldırdı: WAF Bypass ilə Origin Serverlərə Girişə Son Qoyuldu

Cloudflare-də Ciddi Təhlükəsizlik Zəifliyi Həll Edildi

Cloudflare şirkəti, Automatic Certificate Management Environment (ACME) doğrulama məntiqinə təsir edən və təhlükəsizlik nəzarətlərinin bypass edilərək “origin” serverlərə girişə imkan verən ciddi bir təhlükəsizlik zəifliyini aradan qaldırıb. Bu boşluq, veb infrastrukturu təminatçısının platformasında kritik bir müdafiə qatını təhdid edirdi.

Zəifliyin Kök Səbəbi

Cloudflare-in verdiyi məlumata görə, “bu zəiflik, bizim ‘edge’ şəbəkəmizin ACME HTTP-01 challenge path (/.well-known/acme-challenge/*) üçün nəzərdə tutulmuş sorğuları necə emal etməsindən qaynaqlanırdı.” Bu texniki problem, təcavüzkarlara müəyyən şərtlər altında Web Application Firewall (WAF) kimi təhlükəsizlik mexanizmlərini aşaraq birbaşa “origin” serverlərə müraciət etməyə imkan yaradırdı. ACME, veb saytlar üçün SSL/TLS sertifikatlarının avtomatik idarə edilməsi üçün istifadə olunan protokoldur.

Potensial Nəticələr və Həll

WAF, veb tətbiqlərini müxtəlif növ hücumlardan (SQL injection, XSS və s.) qorumaq üçün nəzərdə tutulmuş mühüm təhlükəsizlik qatıdır. Bu qatın bypass edilməsi, “origin” serverlərin birbaşa təhlükə altında qalması deməkdir ki, bu da məlumat sızması, serverin komprometasiyası və digər ciddi nəticələrə səbəb ola bilərdi. Cloudflare, aşkar edilmiş zəifliyi aradan qaldırmaq üçün təxirəsalınmaz tədbirlər görüb və müvafiq yamaları öz sistemlərinə tətbiq edib. Bu addım, milyonlarla veb saytın təhlükəsizliyini təmin etmək üçün kritik əhəmiyyətə malikdir.