CVE-2023-30845

Zusammenfassung

ESPv2 ist ein Service-Proxy, der API-Verwaltungsfunktionen mithilfe der Google Service Infrastructure bereitstellt. ESPv2 2.20.0 bis 2.42.0 enthält eine Schwachstelle zur Umgehung der Authentifizierung. API-Clients können einen bösartigen `X-HTTP-Method-Override`-Headerwert erstellen, um in bestimmten Fällen die JWT-Authentifizierung zu umgehen. ESPv2 erlaubt bösartigen Anfragen, die Authentifizierung zu umgehen, wenn beide Bedingungen zutreffen: Die angeforderte HTTP-Methode ist **nicht** in der API-Service-Definition enthalten (OpenAPI-Spezifikation oder gRPC-`google.api.http`-Proto-Annotationen), und der angegebene `X-HTTP-Method-Override` ist eine gültige HTTP-Methode in der API-Service-Definition. ESPv2 leitet die Anfrage ohne Prüfung des JWT an Ihr Backend weiter. Angreifer können Anfragen mit einem bösartigen `X-HTTP-Method-Override`-Wert erstellen, der es ihnen ermöglicht, die Angabe von JWTs zu umgehen. Die Einschränkung des API-Zugriffs mit API-Schlüsseln funktioniert wie vorgesehen und ist von dieser Schwachstelle nicht betroffen. Aktualisieren Sie Ihre Bereitstellungen auf Release v2.43.0 oder höher, um einen Patch zu erhalten. Dieses Release stellt sicher, dass die JWT-Authentifizierung auch dann erfolgt, wenn der Aufrufer `x-http-method-override` angibt. `x-http-method-override` wird von v2.43.0+ weiterhin unterstützt. API-Clients können diesen Header weiterhin an ESPv2 senden.

• -CVE-2023-30845Exploit

  Untersuche CVE 2023-30845 automatisch über mehrere Subdomains hinweg.