CVE-2023-31606

Zusammenfassung

Eine Regular Expression Denial of Service (ReDoS)-Schwachstelle wurde in der Funktion `sanitize_html` des Gems `redcloth` v4.0.0 entdeckt. Diese Schwachstelle ermöglicht es Angreifern, einen Denial of Service (DoS) durch die Bereitstellung einer manipulierten Nutzlast auszulösen.

• CVE-2023-31606Informativ

  # Dokumentation zu CVE-2023-31606: ReDoS-Schwachstelle in der `sanitize_html`-Funktion des Redcloth-Gems ## Übersicht CVE-2023-31606 beschreibt eine **Regular Expression Denial of Service (ReDoS)**-Schwachstelle in der `sanitize_html`-Funktion des `Redcloth`-Gems. Diese Schwachstelle ermöglicht es einem Angreifer, durch speziell gestaltete Eingaben eine übermäßige CPU-Auslastung zu verursachen, was zu einem Denial-of-Service (DoS) führen kann. ## Root-Cause-Analyse Die Schwachstelle entsteht durch eine **katastrophale Rückspulung (catastrophic backtracking)** in der regulären Ausdrücke, die von der `sanitize_html`-Funktion verwendet werden. Bestimmte Eingabemuster können dazu führen, dass die Regex-Engine exponentiell viele Backtracking-Schritte ausführt, was die Verarbeitungszeit drastisch erhöht. ## CVSS-Score - **CVSS v3.1:** 7.5 (Hoch) - **Angriffsvektor:** Netzwerk (AV:N) - **Angriffskomplexität:** Gering (AC:L) - **Keine Authentifizierung erforderlich** (PR:N) - **Keine Benutzerinteraktion erforderlich** (UI:N) - **Auswirkung auf Verfügbarkeit:** Hoch (A:H) ## OWASP-Referenzen Diese Schwachstelle fällt unter die folgenden OWASP-Kategorien: - **OWASP Top 10 – A03:2021 – Injection:** ReDoS kann als eine Form der Injection-Angriffe betrachtet werden, bei der bösartige Eingaben in reguläre Ausdrücke eingeschleust werden. - **OWASP ASVS – V5.3.1:** Validierung von Eingaben, um ReDoS-Anfälligkeiten zu vermeiden. ## Bildungszweck Diese Dokumentation dient ausschließlich **Bildungszwecken**, um Entwickler und Sicherheitsexperten über die Risiken von ReDoS-Schwachstellen zu sensibilisieren und Best Practices zur Vermeidung solcher Schwachstellen zu vermitteln.