CVE-2024-40725-CVE-2024-40898

🚨Alerte🚨Vulnérabilité Apache

🚨Alerte🚨Avis de sécurité : CVE-2024-40725 et CVE-2024-40898🚨Alerte🚨

CVE-2024-40725 Description : CVE-2024-40725 est une vulnérabilité de haute sévérité trouvée dans les versions 2.4.0 à 2.4.61 du serveur Apache HTTP. Cette vulnérabilité affecte le module mod_proxy. Lorsque la directive ProxyPass est activée et que des règles de réécriture d'URL sont configurées, un attaquant peut exploiter cette vulnérabilité pour mener des attaques de type HTTP Request Smuggling. Ce type d'attaque exploite les divergences dans l'analyse des requêtes HTTP entre le proxy et les serveurs backend, pouvant conduire à des actions non autorisées telles que la divulgation d'informations ou l'accès non autorisé aux données. Versions affectées :

• Serveur Apache HTTP 2.4.0 à 2.4.61 Méthode d'attaque :

1. Identifier la configuration cible :

   • L'attaquant doit identifier si le système cible utilise une version affectée du serveur Apache HTTP et si le module mod_proxy est activé.
   • Vérifier si la directive ProxyPass est configurée et comprendre les règles possibles de réécriture d'URL.

2. Créer une requête malveillante :

   • L'attaquant crée une requête HTTP spécialement formatée de sorte que certaines parties de la requête soient analysées différemment par le proxy et les serveurs backend.
   • Par exemple, l'attaquant peut utiliser plusieurs en-têtes Content-Length ou une combinaison d'en-têtes Transfer-Encoding et Content-Length pour tromper les serveurs.

3. Envoyer la requête malveillante :

   • La requête malveillante conçue est envoyée au serveur cible. La requête est analysée de manière incohérente par le proxy et les serveurs backend, entraînant une attaque de type request smuggling.

4. Exploiter la requête smuggled :

   • Utiliser la requête smuggled pour mener d'autres attaques, telles que le détournement de session, le cross-site scripting (XSS) ou l'injection de commandes. Mitigation :

• Mettre à niveau vers le serveur Apache HTTP 2.4.62 ou une version ultérieure pour corriger cette vulnérabilité.
• Assurer une configuration correcte des paramètres du proxy pour éviter les règles de réécriture d'URL non sécurisées.
• Réviser et renforcer les configurations du proxy pour garantir une analyse cohérente entre le proxy et les serveurs backend. CVE-2024-40898