फ़ाइल डिस्क्रिप्टर लीक के कारण hapi में DoS भेद्यता

यह भेद्यता हमलावर को बार-बार अनुरोध भेजकर hapi सर्वर को Denial of Service (DoS) स्थिति में लाने की अनुमति देती है। हमलावर फ़ाइल डिस्क्रिप्टर लीक को ट्रिगर कर सकता है, जिससे सर्वर फ़ाइल डिस्क्रिप्टर से बाहर हो सकता है और सेवा बाधित हो सकती है। यह विशेष रूप से उन वातावरणों में गंभीर हो सकता है जहां hapi का उपयोग महत्वपूर्ण सेवाओं को चलाने के लिए किया जाता है। इस भेद्यता का फायदा उठाकर हमलावर सिस्टम को अस्थिर कर सकता है और उपयोगकर्ताओं को सेवा से वंचित कर सकता है। इस भेद्यता में कोई अन्य साइड इफेक्ट या शोषण की पहचान नहीं की गई है, लेकिन Denial of Service का प्रभाव महत्वपूर्ण हो सकता है।

1. प्रकाशित2017-10-24
2. संशोधित2023-11-08
3. EPSS अद्यतन2026-04-02

CVE-2014-3742 को कम करने के लिए, hapi को संस्करण 2.2.0 या उच्चतर में अपग्रेड करना आवश्यक है। यदि अपग्रेड करना संभव नहीं है, तो अस्थायी रूप से फ़ाइल डिस्क्रिप्टर उपयोग को सीमित करने के लिए WAF (Web Application Firewall) या प्रॉक्सी नियमों को लागू किया जा सकता है। इसके अतिरिक्त, फ़ाइल डिस्क्रिप्टर लीक को रोकने के लिए एप्लिकेशन कोड की समीक्षा और अनुकूलन किया जाना चाहिए। यह सुनिश्चित करें कि फ़ाइल डिस्क्रिप्टर को ठीक से बंद किया जा रहा है और अनावश्यक फ़ाइल डिस्क्रिप्टर खोलने से बचा जा रहा है। अपग्रेड के बाद, यह सत्यापित करें कि सेवा सामान्य रूप से चल रही है और कोई फ़ाइल डिस्क्रिप्टर लीक नहीं हो रहा है।