Ruby, GitLab-ın Dörd Tənqidi RCE Zəifliyinin Əsasını Təşkil edən Regex Boşluqlarını Düzəltdi
13rose
2 min read
Onigmo Mühərrikindəki Tənqidi Boşluqlar
Ruby proqramlaşdırma dili, özünün ayrılmaz hissəsi olan Onigmo müntəzəm ifadələr (regex) mühərrikindəki üç ciddi boşluğu aradan qaldırmaq məqsədilə 4.0.9, 3.4.12 və 3.3.13 versiyalarını istifadəyə verib. Bu boşluqlar, ötən ay GitLab tərəfindən yamalanmış dörd tənqidi uzaqdan kod icrası (RCE) zəifliyinin əsas səbəbini təşkil edirdi.
Zəifliklərin Mexanizmi və Təsiri
GitLab-ın apardığı araşdırmalar nəticəsində məlum olub ki, xüsusi olaraq hazırlanmış bir regex nümunəsi Ruby tərəfindən tərtib edilərkən yaddaş korrupsiyasına səbəb ola bilər. Bu isə potensial olaraq, serverlərdə icazəsiz kod icrasına, yəni RCE-yə yol açaraq təhlükəsizlik üçün ciddi risk yaradırdı. Belə bir zəiflik hücum edənlərə hədəf sistem üzərində tam nəzarət əldə etməyə imkan verə bilərdi.
Təhlükəsizlik Yeniləmələrinin Önəmi
Bu hadisə, proqramlaşdırma dillərinin və onların əsas komponentlərinin təhlükəsizliyinin vacibliyini bir daha sübut edir. Tərtibatçılar və sistem administratorları, potensial RCE hücumlarından qorunmaq üçün Ruby-nin ən son versiyalarına (4.0.9, 3.4.12 və ya 3.3.13) təcili şəkildə yeniləməyi tövsiyə edirlər. GitLab kimi geniş istifadə olunan platformalardakı belə kritik boşluqlar, dərhal aradan qaldırılmadığı təqdirdə genişmiqyaslı təhlükəsizlik problemlərinə səbəb ola bilər.
