CVE-2013-2028 - Débordement de tampon dans la pile lié à l'encodage par fragments dans Nginx HTTP Server 1.3.9-1.4.0

Description

La fonction ngx_http_parse_chunked dans http/ngx_http_parse.c dans nginx 1.3.9 à 1.4.0 permet à des attaquants distants de provoquer un déni de service (plantage) et d'exécuter du code arbitraire via une requête à encodage de transfert par fragments (chunked Transfer-Encoding) avec une grande taille de fragment, ce qui déclenche une erreur de signe d'entier et un débordement de tampon basé sur la pile.

Example

$ python3 nginx_cve_2013_2028_checker.py http://172.17.0.3
[!] Target: http://172.17.0.3 Nginx version: 1.4.0 Vulnerable: True

Exploits

• https://github.com/danghvu/nginx-1.4.0
• https://github.com/m4drat/CVE-2013-2028-Exploit
• https://www.rapid7.com/db/modules/exploit/linux/http/nginx_chunked_size
• http://www.scs.stanford.edu/brop/