CVE-2021-41773

CVE-2021-41773 Gemäß der National Vulnerability Database (NVD) ist CVE-2021-41773 anfällig für Path Traversal und Remote Code Execution Angriffe.

Pfad-Traversal

Die Path-Traversal-Schwachstelle wurde durch die neue Codeänderung zur Pfadnormalisierung eingeführt, d.h. um unerwünschte oder gefährliche Teile aus dem Pfadnamen zu entfernen,

war jedoch nicht ausreichend, um verschiedene Kodierungstechniken der Path-Traversal-Zeichen "dot-dot-slash (../)" zu erkennen. Um Path-Traversal-Angriffe zu verhindern, löst die Normalisierungsfunktion, die für die Auflösung URL-kodierter Werte aus dem angeforderten URI zuständig ist, Unicode-Werte nacheinander auf. Wenn also der zweite Punkt als %2e URL-kodiert wird, erkennt die Logik %2e nicht als Punkt und dekodiert ihn daher nicht. Dadurch werden die Zeichen ../ in .%2e/ umgewandelt und die Prüfung umgangen.

Zusammen mit der Umgehung der Path-Traversal-Prüfung ist ein Apache-HTTP-Server nur dann anfällig, wenn die HTTP-Server-Konfiguration entweder die Directory-Direktive für das gesamte Dateisystem des Servers als Require all granted enthält oder die Directory-Direktive vollständig in der Konfigurationsdatei fehlt. Daher ermöglicht die Umgehung der Dot-Dot-Prüfung als .%2e in Kombination mit einer falsch konfigurierten Directory-Direktive einem Angreifer, beliebige Dateien wie z.B. passwd aus dem Dateisystem des anfälligen Servers zu lesen.

Remote Code Execution

Während CVE-2021-41773 zunächst als Path-Traversal- und Dateioffenlegungsschwachstelle dokumentiert wurde, ergab die weitere Forschung, dass die Schwachstelle weiter ausgenutzt werden kann, um eine Remote Code Execution durchzuführen, wenn das mod_cgi-Modul auf dem Apache-HTTP-Server aktiviert ist. Dies ermöglicht es einem Angreifer, die Path-Traversal-Schwachstelle auszunutzen und über HTTP-POST-Anfragen beliebige Binärdateien auf dem System aufzurufen.