CVE-2024-10044: SSRF Güvenlik Açığı lm-sys/fastchat API

 CVE-2024-10044: Kritik SSRF Güvenlik Açığı 
lm-sys/fastchat API

CVE-2024-10044,   projedeki Denetleyici API Sunucusunun   POST API uç noktasında tanımlanan  kritik bir Sunucu Tarafı İstek Sahteciliği (SSRF) güvenlik açığıdır  . Bu güvenlik açığı, 30 aralık 2024 tarihi itibarıyla tanıtıldı. Saldırganlar tarafından istismar edilme potansiyeli nedeniyle kritik bir güvenlik riski olarak sınıflandırılan 9,3'lük bir Temel Puan atandı  ." /worker_generate_stream"  "lm-sys/fastchat"  "e208d5677c6837d590b81cb03847c0b9de100765"

Güvenlik Açığının Niteliği

SSRF güvenlik açığı, bir saldırganın sunucuyu manipüle ederek dahili veya harici kaynaklara yetkisiz isteklerde bulunmasına olanak tanır. Özellikle, bu kusurdan yararlanarak saldırganlar, yetkisiz web eylemleri gerçekleştirmek veya kısıtlı web kaynaklarına erişmek için kurbanın Denetleyici API sunucusu kimlik bilgilerini kullanabilir. Bu,   saldırının etkisini daha da artırabilecek POST uç noktasıyla birleştirildiğinde özellikle endişe vericidir. "/register_worker"

Teknik Detaylar

SSRF saldırılarında, saldırgan genellikle sunucunun istenmeyen konumlara istekte bulunmasına yol açan hazırlanmış bir istek gönderir. Bu durumda, güvenlik açığı saldırganların sunucunun erişeceği keyfi URL'leri belirlemesine olanak tanır. Bu, güvenlik önlemlerini aşmalarını ve ağ dışından erişilemeyen dahili hizmetlerle etkileşim kurmalarını sağlayabilir.

Örnek Senaryo

Bir organizasyonun sohbet hizmetlerini yönetmek için kullandığı bir senaryoyu düşünün. Denetleyici API Sunucusu, çalışan kaydı ve akış oluşturma dahil olmak üzere çeşitli istekleri işlemekten sorumludur. "lm-sys/fastchat"

1. İlk Erişim : Bir saldırgan, belki de kimlik avı yoluyla veya başka bir güvenlik açığından yararlanarak uygulamaya erişim sağlar.
2. İstismar : Saldırgan, istek gövdesine kötü amaçlı bir URL ekleyerek uç noktaya bir POST isteği oluşturur. Örneğin: "/worker_generate_stream"

   metin
   POST /worker_generate_stream HTTP/1.1
   Host: victim-controller-api.com
   Content-Type: application/json
   
   {
       "url": "http://internal-service.local/admin"
   }
   

3. Sunucu Yanıtı : Güvenlik açığı bulunan sunucu bu isteği işler ve  genel erişime açık olmaması gereken dahili bir yönetim arayüzü olan 'a arka uç çağrısı yapar. http://internal-service.local/admin
4. Yetkisiz Erişim : Başarılı olursa, saldırgan artık hassas dahili servislerle etkileşime girebilir ve bu da potansiyel olarak veri sızdırılmasına veya dahili sistemlerin daha fazla istismarına yol açabilir.

CVE-2024-10044'ün etkileri

Bu güvenlik açığının sonuçları ciddidir:

• Veri Açığa Çıkması : Saldırganlar, dahili servislerde saklanan hassas bilgilere erişebilir.
• Ayrıcalık Yükseltmesi : Saldırganlar, yönetim arayüzlerine erişim sağlayarak sistem içindeki ayrıcalıklarını yükseltebilirler.
• Daha Geniş Ağ Tehlikesi : Dahili servislere ulaşma yeteneği, ağdaki diğer güvenlik açıklarının daha fazla istismar edilmesine yol açabilir.

Azaltma Stratejileri

CVE-2024-10044 ile ilişkili riskleri azaltmak için kuruluşlar aşağıdaki stratejileri uygulamayı düşünmelidir:

• Yama Yönetimi : Tüm örneklerin   bu güvenlik açığını gideren sürümlere güncellendiğinden emin olun.lm-sys/fastchat
• Ağ Segmentasyonu : Dahili hizmetlere harici ağlardan erişimi sınırlayın ve sıkı güvenlik duvarı kuralları uygulayın.
• Giriş Doğrulaması : Yetkisiz URL gönderimlerini önlemek için API uç noktalarında sağlam giriş doğrulama mekanizmaları uygulayın.
• İzleme ve Günlük Kaydı : API kullanım kalıplarının izlenmesini ve olası istismar girişimlerinin göstergeleri için günlük isteklerini geliştirin.

Çözüm

CVE-2024-10044, kritik yapısı ve SSRF saldırıları yoluyla istismar edilme potansiyeli nedeniyle önemli bir güvenlik tehdidini temsil eder. Kullanan kuruluşlar,   sistemlerini olası ihlallere karşı korumak için zamanında güncellemeler ve gelişmiş güvenlik uygulamaları yoluyla bu güvenlik açığını ele almaya öncelik vermelidir. "lm-sys/fastchat"