Apache HTTP Server 2.4.55-2.4.70 میں اہم HTTP/2 ریموٹ کوڈ ایکزیکیشن کمزوری پائی گئی

مارس فنانس کی خبر کے مطابق، اوپن سورس سرور سافٹ ویئر Apache HTTP Server میں ایک سنگین سیکیورٹی خامی پائی گئی ہے۔ جب حملہ آور متاثرہ سروس تک رسائی حاصل کر لے، تو وہ درخواستوں کو مناسب طریقے سے تشکیل دے کر سرور کی میموری کو نقصان پہنچا سکتا ہے اور اس طرح ویب سروس پروسس کے اختیارات کے ساتھ کوڈ اجرا کر سکتا ہے۔ یہ خامی HTTP/2 ماڈیول میں موجود ہے، جہاں حملہ آور کو کسی بھی توثیق کی ضرورت نہیں ہوتی، اور وہ ہم آہنگی کی خامی کو فعال کر کے ہیپ میموری کو نقصان پہنچا سکتا ہے۔ اس کامیاب استعمال کے بعد، حملہ آور Apache ورکر پروسس کے اختیارات کے ساتھ کوڈ اجرا کر سکتا ہے اور اس پروسس تک رسائی حاصل کر سکتا ہے جو پڑھ سکتا ہے۔ متاثرہ ورژنز میں Apache HTTP Server 2.4.55 سے 2.4.70 تک، اور GitHub سے الگ طور پر استعمال کی جانے والی mod_h2 2.0.8 سے 2.0.42 تک شامل ہیں۔ ریڈ ہیٹ نے بتایا کہ خطرہ ان سرورز تک پھیلا ہوا ہے جن میں Protocols ہدایت کے ذریعے HTTP/2 فعال ہے، جس میں انجمن شدہ کنکشنز کے لیے H2 اور صاف کنکشنز کے لیے H2C شامل ہیں۔ انتظامیہ کو جنرل کنفگریشن اور ہر ورچوئل ہوسٹ کنفگریشن دونوں کا جائزہ لینا چاہیے؛ اگر ویب سائٹ کے فرنٹ اینڈ پر CDN یا ریورس پروکسی نصب ہے، تو اس بات کا بھی جائزہ لینا ضروری ہے کہ آیا Apache سورس سیدھا HTTP/2 کے ذریعے رسائی حاصل کر سکتا ہے۔ Apache نے 11 مئی، 2026 کو HTTP Server 2.4.71 جاری کر دیا ہے، اس لئے Apache استعمال کرنے والی ویب سائٹس فوراً اپ گریڈ کرنے کا مشورہ دیا جاتا ہے، اگر فوراً اپ گریڈ نہ ہو سکے تو عارضی طور پر HTTP/2 بند کر دینا چاہئے۔ یہ مسئلہ mod_http2 کے assign_headers() فنکشن میں موجود ہے۔ HTTP/2 اس بات کو ممکن بناتا ہے کہ ایک ہی کنکشن میں متعدد درخواستوں کو одно وقت اجرا کیا جائے، اور متاثرہ کوڈ میں شیرڈ روسورسز کو منظم کرتے وقت ہم آہنگی کا خامی موجود ہے، جس سے ہیپ میموری نقصان پہنچ سکتا ہے۔ اس خامی کو Anthropic OSS Scanner اوپن سورس پراجیکٹ اور Google Cloud خامی رِسرچ ٹیم نے دریافت کیا، Anthropic نے 26 اکتوبر کو Apache فاؤنڈیشن کو رپورٹ دی، جبکہ Google Cloud ٹیم نے 3 نومبر کو اسی خامی کو رپورٹ کیا۔