搜索

[20653] 2021-07-27_CVE-2021-34429JettyWEB-INF信息泄露

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-07-27_CVE-2021-34429JettyWEB-INF信息泄露 C V E - 2 0 2 1 - 3 4 4 2 9   J e t t y   W E B - I N F   信 息 泄 露 C l o v e r S e c L a b s   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 7 - 2 7 描 述 描 述                 可 以 使 用 一 些 编 码 字 符 来 制 作   U R I ， 以 访 问 目 录 的 内 容 和 / 或 绕 过 一 些 安 全 限 制 。 影 响 影 响                 默 认 合 规 模 式 允 许 带 有 包 含   % u 0 0 2 e   段 的   U R I   的 请 求 访 问   W E B - I N F   目 录 中 的 受 保 护 资 源 。 例 如 ， 可 以 检 索   w e b . x m l   文 件 的 请 求 。 这 可 能 会 泄 露 有 关   W e b   应 用 程 序 实 现 的 敏 感 信 息 。 同 样 ， 编 码 的 空 字 符 可 能 会 阻 止 正 确 的 规 范 化 ， 因 此 / . % 0 0 / W E B - I N F / w e b . x m l   c a l   也 会 检 索   w e b . x m l   文 件 。 分 析 分 析 在   9 . 4 . 3 7   之 前 ， J e t t y   由 两 条 防 线 保 护 免 受 这 种 攻 击 方 式 ： U R I   首 先 被 解 码 ， 然 后 对 和 序 列 进 行 归 一 化 。 虽 然 这 不 符 合   R F C ， 但 它 确 实 删 除 了 已 编 码 或 参 数 化 的 相 关 段 ， 并 使 生 成 的   U R I   路 径 免 受 任 何 重 复 规 范 化 （ 通 常 通 过   U R I   操 作 和 文 件 系 统 映 射 完 成 ） 的 影 响 。 该 级 处 理 的 绝 对 路 径 和 资 源 的 规 范 路 径 之 间 的 差 额 作 为 别 名 ， 因 此 资 源 不 会 被 默 认 服 务 。 在   9 . 4 . 3 7   之 前 ， 该 类 被 替 换 为 不 将 规 范 化 差 异 视 为 别 名 的 类 。 然 后 版 本   9 . 4 . 3 7   更 新 了   U R I   解 析 以 符 合   R F C ， 因 为 在 解 码 之 前 完 成 规 范 化 。 这 允 许 对 不 会 被 纯   R F C   U R I   规 范 化 但 被 文 件 系 统 规 范 化 的 相 对 路 径 段 进 行 各 种 编 码 或 修 饰 ， 从 而 允 许 通 过 别 名 访 问 受 保 护 的 资 源 。 特 别 是 通 过 在 规 范 化 后 解 码   U R I ， 它 使 它 们 容 易 受 到 任 何 后 续 规 范 化 （ 可 能 在 检 查 安 全 约 束 之 后 ） 改 变   U R I   的 单 一 性 。 这 种 额 外 的 规 范 化 通 常 会 被   U R I   操 作 代 码 和 文 件 系 统 所 破 坏 。 W E B - I N F / % u 0 0 2 e / W E B - I N F / w e b . x m l . . . F i l e R e s o u r c e F i l e R e s o u r c e P a t h R e s o u r c e
随 着   J e t t y   版 本   9 . 4 . 4 3 、 1 0 . 0 . 6 、 1 1 . 0 . 6 ， 我 们 恢 复 了 几 道 防 线 ： U R I   首 先 被 解 码 ， 然 后 被 规 范 化 ， 这 不 是 严 格 按 照 当 前 的   R F C 。 由 于 规 范 化 是 在 解 码 后 完 成 的 ， 因 此 生 成 的   U R I   路 径 不 会 被 进 一 步 规 范 化 ， 并 且 引 用 的 资 源 在 通 过 安 全 约 束 后 也 不 容 易 更 改 。 在   U R I   解 析 过 程 中 ， 会 检 查 一 些 特 定 的 段 / 字 符 ， 这 些 段 / 字 符 可 能 会 被 应 用 程 序 模 糊 地 看 到 （ 例 如 ， 编 码 点 段 、 编 码 分 隔 符 、 空 段 、 参 数 化 点 段 和 / 或 空 字 符 ） 。 因 此 ， 即 使   J e t t y   代 码 正 确 处 理 这 些   U R I ， 也 存 在 应 用 程 序 可 能 不 会 这 样 做 的 风 险 ， 因 此 除 非 设 置 了 特 定 的 合 规 模 式 ， 否 则 此 类 请 求 会 被   4 0 0   B a d   R e q u e s t   拒 绝 。 一 旦 通 过 初 始   U R I   处 理 解 码 和 规 范 化 ， J e t t y   将 不 会 在 其 自 己 的 资 源 处 理 中 再 次 解 码 或 规 范 化 接 收 到 的   U R I 。 这 避 免 了 双 重 解 码 攻 击 的 可 能 性 。 该 方 法 始 终 检 查 传 递 的 路 径 是 否 已 规 范 化 ， 仅 在   A l i a s C h e c k e r   批 准 的 情 况 下 才 接 受 非 正 常 路 径 。 这 是 J e t t y 资 源 服 务 直 接 使 用 的 方 法 。 A P I   方 法 像 将 在 调 用 之 前 规 范 化 。 这 允 许 应 用 程 序 使 用 非 正 常 路 径 。 该 班 现 在 认 为 在 请 求 资 源 的 名 称 和 发 现 的 资 源 名 称 之 间 的 正 常 / 规 范 名 称 的 任 何 差 异 是 一 个 别 名 ， 如 经 明 确 ， 这 将 只 投 放 总 之 ， 防 御 是 检 测 特 定 已 知   U R I   别 名 攻 击 的 前 线 ， 最 后 一 道 防 御 是 不 允 许 任 何 资 源 别 名 。 解 决 方 法 解 决 方 法 C o n t e x t H a n d l e r . g e t R e s o u r c e ( S t r i n g   p a t h ) S e r v l e t C o n t e x t . g e t R e s o u r c e ( S t r i n g   p a t h ) C o n t e x t H a n d l e r . g e t R e s o u r c e ( S t r i n g   p a t h ) P a t h R e s o u r c e A l i a s C h e c k e r
                可 以 部 署 一 些   J e t t y 重 写 规 则 来 将 原 始 请 求   U R I   中 包 含 编 码 点 段 或 空 字 符 的 任 何 请 求 重 写 为 已 知 未 找 到 的 资 源 ： < C a l l   n a m e = " a d d R u l e " >     < A r g >         < N e w   c l a s s = " o r g . e c l i p s e . j e t t y . r e w r i t e . h a n d l e r . R e w r i t e R e g e x R u l e " >             < S e t   n a m e = " r e g e x " > . * / ( ? : . + / ) + . * < / S e t >             < S e t   n a m e = " r e p l a c e m e n t " > / W E B - I N F / N o t - F o u n d < / S e t >         < / N e w >     < / A r g > < / C a l l > < C a l l   n a m e = " a d d R u l e " >     < A r g >         < N e w   c l a s s = " o r g . e c l i p s e . j e t t y . r e w r i t e . h a n d l e r . V a l i d U r l R u l e " / >     < / A r g > < / C a l l >
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理