CVE-2013-2028 - Nginx HTTP Server 1.3.9-1.4.0 Chunked Encoding Stack-Pufferüberlauf

Beschreibung

Die Funktion ngx_http_parse_chunked in http/ngx_http_parse.c in nginx 1.3.9 bis 1.4.0 ermöglicht es entfernten Angreifern, einen Denial-of-Service (Absturz) zu verursachen und beliebigen Code auszuführen über eine chunked Transfer-Encoding-Anfrage mit einer großen Chunk-Größe, was einen Integer-Signedness-Fehler und einen Stack-basierten Pufferüberlauf auslöst.

Beispiel

$ python3 nginx_cve_2013_2028_checker.py http://172.17.0.3
[!] Target: http://172.17.0.3 Nginx version: 1.4.0 Vulnerable: True

Exploits

https://github.com/danghvu/nginx-1.4.0
https://github.com/m4drat/CVE-2013-2028-Exploit
https://www.rapid7.com/db/modules/exploit/linux/http/nginx_chunked_size
http://www.scs.stanford.edu/brop/

CVE-2013-2028_Checker

Beliebteste