CH azonosító
CH-14103Angol cím
Apache HTTPD Bugs Let Remote Users Deny Service and Bypass Authentication in Certain CasesFelfedezés dátuma
2017.06.19.Súlyosság
MagasÉrintett rendszerek
Apache HTTP serverApache Software Foundation
Érintett verziók
Apache HTTPD 2.2.0-től 2.2.32-ig és 2.4.0-tól 2.4.25-ig
Összefoglaló
Az Apache HTTPD több magas kockázati besorolású sérülékenysége vált ismertté, amelyeket kihasználva a távoli támadó megkerülheti a felhasználói hitelesítést, valamint a szolgáltatás összeomlását okozhatja.
Leírás
A távoli támadó a sérülékenységeket az alábbi módokon használhatja ki:
- egy speciálisan megszerkesztett HTTP/2 kérést küldve a mod_http2 komponensnek null pointer túlcsordulást okozhat és a szerver összeomlását idézheti elő;
- ráveheti az alkalmazásokat, hogy a hitelesítési szakaszon kívül használják az ap_get_basic_auth_pw() függvényt, ezáltal megkerülheti a felhasználói hitelesítést;
- egy speciálisan megszerkesztett kérés fejléccel memória túlcsordulást idézhet elő az ap_find_token() függvényben, ami szegmens hibához vezethet;
- egy speciálisan megszerkesztett Content-Type válaszfejléc küldésével a mod_mime modul memória felülírási hibáját idézheti elő;
- egy speciálisan megszerkesztett HTTP kérésnek a HTTPS portra küldésével elérheti, hogy a harmadik féltől származó mod_ssl modulban null pointer túlcsordulást okozzon.
Megoldás
Frissítsen a legújabb verzióra: 2.4.26, 2.2.33
Támadás típusa
Authentication Issues (Hitelesítés)Buffer Errors
Memory Corruption
Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
CVE-2017-3167 - NVD CVE-2017-3167
CVE-2017-3169 - NVD CVE-2017-3169
CVE-2017-7659 - NVD CVE-2017-7659
CVE-2017-7668 - NVD CVE-2017-7668
CVE-2017-7679 - NVD CVE-2017-7679
Gyártói referencia: www.securitytracker.com
Gyártói referencia: httpd.apache.org
Gyártói referencia: httpd.apache.org