CVE-2017-7529 विवरण

Nginx संस्करण 0.5.6 से 1.13.2 तक nginx रेंज फ़िल्टर मॉड्यूल में पूर्णांक अतिप्रवाह (integer overflow) भेद्यता से ग्रस्त हैं, जिसके परिणामस्वरूप विशेष रूप से तैयार किए गए अनुरोध से संभावित संवेदनशील जानकारी का रिसाव हो सकता है। स्रोत: https://nvd.nist.gov/vuln/detail/CVE-2017-7529

Nginx + Flask उदाहरण

अन्य ओपन सोर्स में आपको जानकारी मिल सकती है कि यह भेद्यता केवल Apache2 और केवल इमेज फ़ाइलों के साथ ही दोहराई जा सकती है, लेकिन ऐसा नहीं है। यह भेद्यता Nginx के माध्यम से प्रॉक्सी की गई किसी भी एप्लिकेशन के साथ काम करती है। मुख्य बात यह है कि सर्वर हेडर Accept-Ranges: bytes लौटाता है। इसे nginx कॉन्फ़िगरेशन में मैन्युअल रूप से जोड़ा जा सकता है: proxy_force_ranges on;

स्थापना

$ git clone https://github.com/SirEagIe/CVE-2017-7529
$ cd CVE-2017-7529
$ docker build -t cve-2017-7529 .
$ docker run --rm -d -p 8000:80 --name cve-2017-7529 cve-2017-7529

एक्सप्लॉइट

Content-Length प्राप्त करने के लिए एक GET अनुरोध भेजें और प्रतिक्रिया को कैश में संग्रहीत करें। रेंज के साथ Range हेडर जोड़कर अनुरोध को पुनः भेजें।