Apache HTTP Server “httpOnly” cookie felfedés és szolgáltatás megtagadás sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apache HTTP server 2.2.x

Összefoglaló

Az Apache HTTP Server két sérülékenységét jelentették, melyeket a támadók kihasználhatnak érzékeny információk felfedésére és szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

1. A “%{cookiename}C” log formátum string kezelésekor hiba lép fel threaded MPM használata esetén. Ez kihasználható rendszer összeomlás okozására egy speciálisan erre a célra készített cookie elküldésével.
   Ezt a sérülékenységet a 2.2.17 – 2.2.21. verziókban jelentették.
2. Az alapértelmezett 400-as hibaüzenet hibája, ha nincs egyedi ErrorDocument beállítva, kihasználható a “httpOnly” cookie-k felfedésére.
   Ezt a sérülékenységet a 2.2.0, 2.2.2 – 2.2.6, 2.2.8 – 2.2.21 verziókban jelentették.

Megoldás

Javítva a fejlesztői verzióban.

Támadás típusa

Hatás

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: httpd.apache.org
Gyártói referencia: mail-archives.apache.org
SECUNIA 47779
CVE-2012-0021 - NVD CVE-2012-0021
CVE-2012-0053 - NVD CVE-2012-0053