CVE-2019-17638

Zusammenfassung

In Eclipse Jetty führen die Versionen 9.4.27.v20200227 bis 9.4.29.v20200521 bei zu großen Antwort-Headern dazu, dass Jetty eine Ausnahme auslöst, um einen HTTP-431-Fehler zu erzeugen. Wenn dies geschieht, wird der ByteBuffer, der die HTTP-Antwort-Header enthält, zweimal an den ByteBufferPool zurückgegeben. Aufgrund dieser doppelten Freigabe können zwei Threads denselben ByteBuffer aus dem Pool erhalten, und während thread1 dabei ist, den ByteBuffer zum Schreiben von response1-Daten zu verwenden, füllt thread2 den ByteBuffer mit anderen Daten. thread1 fährt dann fort, den Puffer zu schreiben, der nun andere Daten enthält. Dies führt dazu, dass client1, der request1 gesendet hat, Daten aus einer anderen Anfrage oder Antwort sieht, die sensible Daten von client2 enthalten können (HTTP-Sitzungs-IDs, Authentifizierungsdaten usw.). Falls die Jetty-Version nicht aktualisiert werden kann, kann die Schwachstelle erheblich reduziert werden, indem eine responseHeaderSize konfiguriert wird, die deutlich größer ist als die requestHeaderSize (12KB responseHeaderSize und 8KB requestHeaderSize).

• CVE-2019-17638-JettyExploit

  Exploit für CVE-2019-17638, der den Jetty Java HTTP-Server angreift und entfernte Codeausführung durch präparierte HTTP-Anfragen für Sicherheitstests und Schwachstellenüberprüfung ermöglicht.