MITMWEB இடைமுகத்தில் பாதிப்புக்குள்ளான DNS மறுபயன்பாடு தொலை பைதான் ஸ்கிரிப்ட் செயல்படுத்தலை அனுமதிக்கிறது

MITMWEB இடைமுகம். MITMProxy

தி சி.வி.இ-2018-14505 Mitmproxy இன் வலை அடிப்படையிலான பயனர் இடைமுகமான mitmweb இல் கண்டுபிடிக்கப்பட்ட பாதிப்புக்கு லேபிள் வழங்கப்பட்டது. ஆரம்பத்தில் பாதிப்பை ப்ராக் நகரில் ஜோசப் கஜ்துசெக் எதிர்கொண்டார், மிட்ம்வெப் இடைமுகத்தில் டி.என்.எஸ் மறுபிரவேசம் செய்வதற்கு எதிரான பாதுகாப்பு இல்லாதது தீங்கிழைக்கும் வலைத்தளங்கள் தரவை அணுகுவதற்கு வழிவகுக்கும் அல்லது ஸ்கிரிப்டுகள் உள்ளமைவு விருப்பத்தை அமைப்பதன் மூலம் கோப்பு முறைமையில் தொலைதூர தன்னிச்சையான பைதான் ஸ்கிரிப்ட்களை இயக்கலாம்.

சாத்தியமான சுரண்டலைக் காண்பிப்பதற்காக கஜ்துசெக்கால் கருத்துக்கான ஆதாரமும் வழங்கப்பட்டது.

இந்த கருத்தின் ஆதாரம் டிராவிஸ் ஓர்மண்டியின் மற்றொரு நெருக்கமான தொடர்புடைய பொதுவான ஆதாரத்தின் அடிப்படையில் அமைந்தது.

ஹோஸ்ட்பெயரை பொருத்தமாக மாற்றுவதன் மூலம் இதை உடனடியாகத் தணிப்பதற்கான சிறந்த வழி '(லோக்கல் ஹோஸ்ட் | d + . D + . D + . D +)' இதனால் பயனர்கள் டி.என்.எஸ் மறுபயன்பாட்டு பாதிப்பைத் தவிர்க்க முடியும், அதே நேரத்தில் அணுக முடியும் மற்ற ஹோஸ்ட்களிலிருந்தும் mitmweb. வலை நிரல் கடவுச்சொல் பாதுகாக்கப்படும் மற்றும் இணைய உலாவி.ஓப்பன் அழைப்பிற்கு அணுகல் டோக்கனை அனுப்பும் ஒரு ஜூபிட்டர்-பாணி தீர்வை ஏற்றுக்கொள்வதற்கு இன்னும் நிரந்தர தீர்வு தேவைப்படும். இயல்புநிலையாக லோக்கல் ஹோஸ்ட் அல்லது ஐபி முகவரி அணுகலை அனுமதிக்கும் அதே விளைவை அடைய ஹோஸ்ட் தலைப்பு அடிப்படையிலான அனுமதிப்பட்டியலை செயல்படுத்தலாம். ஒரு ipv6 துணை குறியீடு டி.என்.எஸ் மறுபயன்பாட்டிற்கு எதிரான பாதுகாப்பை மேம்படுத்துவதற்காக மிட்ம்பிராக்ஸி டெவலப்பர் மற்றும் பிஹெச்.டி மாணவர் மாக்சிமிலியன் ஹில்ஸ் ஆகியோர் சி.வி.இ மிட்டருடன் இந்த பாதிப்பை பதிவுசெய்ததற்கு பதிலளித்தனர்.