CVE-2019-17638

Résumé

Dans Eclipse Jetty, versions 9.4.27.v20200227 à 9.4.29.v20200521, en cas d'en-têtes de réponse trop volumineux, Jetty lève une exception pour produire une erreur HTTP 431. Lorsque cela se produit, le ByteBuffer contenant les en-têtes de réponse HTTP est libéré deux fois vers le ByteBufferPool. En raison de cette double libération, deux threads peuvent acquérir le même ByteBuffer depuis le pool et, pendant que thread1 s'apprête à utiliser le ByteBuffer pour écrire les données de response1, thread2 remplit le ByteBuffer avec d'autres données. Thread1 procède ensuite à l'écriture du buffer qui contient désormais des données différentes. Cela entraîne que client1, qui a émis request1, voit des données provenant d'une autre requête ou réponse, lesquelles peuvent contenir des données sensibles appartenant à client2 (identifiants de session HTTP, informations d'authentification, etc.). Si la version de Jetty ne peut pas être mise à niveau, la vulnérabilité peut être considérablement réduite en configurant un responseHeaderSize nettement plus grand que le requestHeaderSize (12KB responseHeaderSize et 8KB requestHeaderSize).

• CVE-2019-17638-JettyExploit

  Exploit pour CVE-2019-17638 ciblant le serveur HTTP Jetty Java, permettant l'exécution de code à distance via des requêtes HTTP contrefaites pour les tests de sécurité et la vérification de vulnérabilités.