OpenStack Swift WWW-Authenticate HTTP fejléc bontási sérülékenység

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

OpenStack Swift 1.x

Összefoglaló

Az OpenStack Swift sérülékenységét jelentették, amelyet kihasználva a támadók HTTP válasz bontási (HTTP response splitting) támadásokat hajthatnak végre.

Leírás

Bizonyos nem részletezett bemeneti adat nincs megfelelően megtisztítva, mielőtt a felhasználó számára visszaadásra kerülne a WWW-Authenticate HTTP fejlécben. Ez kihasználható tetszőleges HTTP fejléc beszúrására, ami a felhasználónak küldött válaszban fog szerepelni.

A sérülékenységet az 1.11.0 – 1.13.1 (Icehouse) verziókban jelentették.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.openwall.com
Egyéb referencia: bugs.launchpad.net
CVE-2014-3497 - NVD CVE-2014-3497
SECUNIA 59174