搜索

[11806] 2017-09-21_Optionsbleed漏洞泄露ApacheServer的内存信息

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2017-09-21_Optionsbleed漏洞泄露ApacheServer的内存信息 O p t i o n s b l e e d   漏 洞 泄 露   A p a c h e   S e r v e r   的 内 存 信 息 E l a i n e   F r e e B u f   2 0 1 7 - 0 9 - 2 1 本 周 一 安 全 研 究 员 本 周 一 安 全 研 究 员   H a n n o   B ö c k   发 现 ， 部 分 发 现 ， 部 分   A p a c h e   服 务 器 可 能 因 服 务 器 可 能 因   O p t i o n s b l e e d   漏 洞 （ 漏 洞 （ C V E - 2 0 1 7 - 9 7 9 8 ） 泄 漏 ） 泄 漏 服 务 器 内 存 信 息 。 实 际 上 这 个 漏 洞 和 服 务 器 内 存 信 息 。 实 际 上 这 个 漏 洞 和   O p e n S S L   的 心 脏 滴 血 问 题 有 相 似 的 地 方 ， 攻 击 者 都 可 以 查 询 服 务 器 并 向 的 心 脏 滴 血 问 题 有 相 似 的 地 方 ， 攻 击 者 都 可 以 查 询 服 务 器 并 向 A p a c h e 服 务 器 骗 取 数 据 。 目 前 该 漏 洞 原 因 已 经 探 明 ， 评 级 为 中 危 ， 影 响 的 范 围 有 限 ， 运 行 服 务 器 骗 取 数 据 。 目 前 该 漏 洞 原 因 已 经 探 明 ， 评 级 为 中 危 ， 影 响 的 范 围 有 限 ， 运 行   A p a c h e   W e b   服 务 器 服 务 器 的 用 户 请 升 级 至 最 新 版 本 并 安 装 补 丁 。 【 补 丁 见 原 文 】 的 用 户 请 升 级 至 最 新 版 本 并 安 装 补 丁 。 【 补 丁 见 原 文 】 B ö c k   表 示   O p t i o n s b l e e d   在 严 重 性 上 比 不 上   H e a r t b l e e d ， 因 为 O p t i o n s b l e e d   仅 仅 会 在   A p a c h e   w e b   服 务 器 进 程 中 泄 露 信 息 ， 而 不 是 泄 漏 所 有 全 部 的 数 据 内 容 。 也 就 是 说 ， 泄 漏 的 数 据 内 容 仅 限 于 A p a c h e 正 在 处 理 的 内 容 ， 一 般 只 是   W W e b 页 面 的 内 容 。 尽 管 如 此 危 险 仍 然 存 在 ， 因 为   O p t i o n s b l e e d   依 然 可 能 泄 漏 原 本 只 有 认 证 用 户 才 可 获 取 的 特 定 页 面 内 容 。 O p t i o n s b l e e d   如 何 影 响 服 务 器 如 何 影 响 服 务 器 我 们 都 知 道 W e b 服 务 器 的 工 作 原 理 ， 每 当 客 户 端 （ 如 W e b 浏 览 器 ） 向 服 务 器 发 出 请 求 时 ， G E T   或   P O S T   请 求 会 发 送 到 服 务 器 端 ， 服 务 器 响 应 就 会 传 送   W e b   页 面 的 内 容 或 相 应 的 文 件 到 客 户 端 。 而   A p a c h e   服 务 器 能 够 响 应 很 多 其 他 的 请 求 （ 方 法 ） — — 例 如   P U T ， P A T C H ， H E A D   以 及 其 他 方 法 。 而 这 些 请 求 是 随 着 时 间 发 展 慢 慢 添 加 进 来 的 ， 并 非 所 有 的   A p a c h e   服 务 器 都 可 以 支 持 。 因 此 ， 部 分 的 服 务 器 管 理 员 可 能 会 禁 止 部 分 方 法 。 而 为 了 避 免 发 送 给 服 务 器 的 请 求 进 入 “ 黑 洞 ” ， A p a c h e   服 务 器 支 持 名 为   O P T I O N S   的 方 法 。 客 户 端 可 以 通 过 O P T I O N S   方 法 请 求 查 询 服 务 器 能 够 响 应 的 H T T P 方 法 ， 而 服 务 器 则 会 返 还 一 串 以 逗 号 分 隔 的 支 持 方 法 的 名 字 。
O p t i o n s b l e e d   漏 洞 发 现 过 程 漏 洞 发 现 过 程 这 次   O p t i o n s b l e e d   的 漏 洞 发 现 源 于 研 究 员   B ö c k   进 行 的 一 项 测 试 ， 他 扫 描 了   A l e x a   排 名 前   1 0 0   万 的 网 站 ， 来 看 看 哪 些 网 站 使 用 支 持   O P T I O N S   的   A p a c h e   服 务 器 。 而 测 试 结 果 显 示 ， 4 6 6   台 主 机 响 应 了 与 下 述 内 容 相 似 的 乱 码 回 复 。 A l l o w :   , G E T , , , P O S T , O P T I O N S , H E A D , , A l l o w :   P O S T , O P T I O N S , , H E A D , : 0 9 : 4 4   G M T A l l o w : G E T , H E A D , O P T I O N S , , H E A D , , H E A D , , H E A D , ,   H E A D , , H E A D , , H E A D , , H E A D , P O S T , , H E A D , , H E A D , ! D O C T Y P E   h t m l   P U B L I C   “ - / / W 3 C / / D T D   X H T M L   1 . 0   T r a n s i t i o n a l / / E N ” “ h t t p : / / w w w . w 3 . o r g / T R / x h t m l 1 / D T D / x h t m l 1 - t r a n s i t i o n a l . d t d “ A l l o w : G E T , H E A D , O P T I O N S , = w r i t e   H T T P / 1 . 0 , H E A D , , H E A D , P O S T , , H E A D , T R A C E 可 以 看 到 ， 除 了 正 常 的 的   A l l o w   响 应 之 外 ， 其 中 的 这   4 6 6   台 服 务 器 还 答 复 了 一 些 随 机 数 据 ， 看 起 来 像 网 页 的 源 代 码 — — 这 些 就 是 所 谓 的 泄 漏 内 容 了 。   B ö c k   发 现 自 己 无 法 重 现 问 题 并 找 到 关 键 所 在 ， 所 以 他 立 即 向 A p a c h e 安 全 团 队 汇 报 了 自 己 的 发 现 。 随 后 ， A p a c h e   开 发 人 员   J a c o b   C h a m p i o n   协 助 进 行 调 查 之 后 发 现 ， A p a c h e   源 代 码 中 存 在   O p t i o n b l e e d   漏 洞 ， 展 开 修 补 后 立 即 提 供 了 补 丁 文 件 。 O p t i o n s b l e e d   漏 洞 只 影 响 少 量 服 务 器 漏 洞 只 影 响 少 量 服 务 器 在 进 行 深 入 调 查   O p t i o n s b l e e d   之 后 ，   B ö c k   和   C h a m p i o n   发 现   O p t i o n s b l e e d   在 危 险 性 上 远 远 不 如 此 前 O p e n S S L 导 致 的 心 脏 滴 血 问 题 （ H e a r t b l e e d ） 。 问 题 出 现 的 前 提 是 — — 管 理 员 在 服 务 器 配 置 的 . h t a c c e s s   文 件 中 应 用 了   “ L i m i t ”   选 项 。 一 般 ， 服 务 器 管 理 员 将   . h t a c c e s s   文 件 放 在   A p a c h e   服 务 器 文 件 夹 中 ， 以 便 设 置 仅 适 用 于 该 文 件 目 录 的 规 则 。 而 服 务 器 所 有 者 使 用   . h t a c c e s s   的   “ L i m i t ”   选 项 来 控 制 服 务 器 单 独 在 该 文 件 夹 中 应 答 的 请 求 。 B ö c k   和   C h a m p i o n 则 表 示 ， 如 果 . h t a c c e s s 文 件 的 规 则 与 放 置 在 上 层 目 录 或 普 通 服 务 器 配 置 中 的 . h t a c c e s s 文 件 中 的 限 制 规 则 相 矛 盾 时 ， A p a c h e   就 会 陷 入 混 淆 ， 因 此 出 现   O p t i o n s b l e e d   漏 洞 。 <   L i m i t s   P A T C H   P U T   D E L E T E   > D e n y   f r o m   a l l <   / L i m i t s   >
从 技 术 角 度 来 看 ， 这 是 一 个   u s e - a f t e r - f r e e   的 漏 洞 ， 会 在   A p a c h e   服 务 器 附 近 的 内 存 区 域 泄 漏 出 内 容 。 漏 洞 测 试 脚 本 漏 洞 测 试 脚 本 最 简 单 的 测 试 方 法 是 在 循 环 中 使 用   C u r l   发 送 O P T I O N S   请 求 ： f o r   i   i n   { 1 . . 1 0 0 } ;   d o   c u r l   - s I   - X   O P T I O N S   h t t p s : / / w w w . g o o g l e . c o m / | g r e p   - i   “ a l l o w : ” ;   d o n e 不 同 的 服 务 器 配 置 下 ， 对 于 O P T I O N 请 求 可 能 会 有 不 同 的 响 应 。 需 要 测 试 的 用 户 可 以 尝 试 不 同 的 路 径 ， H T T P 或 者 H T T P S   h o s t ， 有   w w w   或 没 有   w w w 开 头 的 地 址 都 可 能 导 致 不 同 的 测 试 结 果 。 p y t h o n 的 P O C 脚 本 【 阅 读 原 文 】 问 题 从 问 题 从   2 0 1 4   年 开 始 就 存 在 年 开 始 就 存 在 也 有 其 他 用 户 指 出 ， 这 个 问 题 此 前 在 2 0 1 4 年 时 曾 被   O l d   D o m i n i o n   U n i v e r s i t y   的 研 究 员 发 现 过 并 写 在 论 文 中 。 但 目 前 来 看   A p a c h e   W e b   服 务 器 团 队 还 没 有 发 布 新 的 二 进 制 文 件 ， 目 前 可 用 的 补 丁 文 件 适 用 于 2 . 4 . x 和 2 . 2 . x 版 本 。 而 对 于 运 行 在 共 享 环 境 中 的 A p a c h e 服 务 器 ， 由 于 多 个 用 户 在 同 一 台 机 器 上 都 不 输 了 不 同 的 . h t a c c e s s 文 件 ， 最 有 可 能 受 到 O p t i o n s b l e e d   漏 洞 影 响 。 建 议 所 有 服 务 器 尽 快 安 装 补 丁 。 * 本 文 作 者 ： E l a i n e ， 转 载 请 注 明 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理