CVE-2024-40725-CVE-2024-40898

🚨अलर्ट🚨Apache भेद्यता

🚨अलर्ट🚨सुरक्षा सलाह: CVE-2024-40725 और CVE-2024-40898🚨अलर्ट🚨

CVE-2024-40725 विवरण: CVE-2024-40725, Apache HTTP Server संस्करण 2.4.0 से 2.4.61 में पाई जाने वाली उच्च-गंभीरता वाली भेद्यता है। यह भेद्यता mod_proxy मॉड्यूल को प्रभावित करती है। जब ProxyPass निर्देश सक्षम होता है और URL पुनर्लेखन नियम कॉन्फ़िगर किए जाते हैं, तो एक हमलावर इस भेद्यता का फायदा उठाकर HTTP Request Smuggling (HTTP अनुरोध तस्करी) हमले कर सकता है। इस प्रकार का हमला प्रॉक्सी और बैकएंड सर्वरों के बीच HTTP अनुरोधों की पार्सिंग में विसंगतियों का फायदा उठाता है, जिससे संभावित रूप से सूचना प्रकटीकरण या अनधिकृत डेटा एक्सेस जैसी अनधिकृत गतिविधियाँ हो सकती हैं।

प्रभावित संस्करण:

• Apache HTTP Server 2.4.0 से 2.4.61 हमला करने की विधि:

1. लक्ष्य कॉन्फ़िगरेशन की पहचान करें:

   • हमलावर को यह पहचानना होता है कि क्या लक्ष्य प्रणाली Apache HTTP Server का प्रभावित संस्करण उपयोग करती है और mod_proxy मॉड्यूल सक्षम है।
   • जाँच करें कि ProxyPass निर्देश कॉन्फ़िगर किया गया है और संभावित URL पुनर्लेखन नियमों को समझें।

2. दुर्भावनापूर्ण अनुरोध तैयार करें:

   • हमलावर एक विशेष रूप से स्वरूपित HTTP अनुरोध तैयार करता है, ताकि अनुरोध के कुछ हिस्सों को प्रॉक्सी और बैकएंड सर्वरों द्वारा अलग-अलग तरीके से पार्स किया जाए।
   • उदाहरण के लिए, हमलावर सर्वरों को धोखा देने के लिए कई Content-Length हेडर या Transfer-Encoding और Content-Length हेडर के संयोजन का उपयोग कर सकता है।

3. दुर्भावनापूर्ण अनुरोध भेजें:

   • तैयार किया गया दुर्भावनापूर्ण अनुरोध लक्ष्य सर्वर को भेजा जाता है। अनुरोध को प्रॉक्सी और बैकएंड सर्वरों द्वारा असंगत रूप से पार्स किया जाता है, जिसके परिणामस्वरूप अनुरोध तस्करी (request smuggling) हमला होता है।

4. तस्करी किए गए अनुरोध का फायदा उठाएं:

   • आगे के हमले करने के लिए तस्करी किए गए अनुरोध का उपयोग करें, जैसे सत्र अपहरण (session hijacking), क्रॉस-साइट स्क्रिप्टिंग (XSS), या कमांड इंजेक्शन।

उपाय:

• इस भेद्यता को ठीक करने के लिए Apache HTTP Server 2.4.62 या उसके बाद के संस्करण में अपग्रेड करें।
• असुरक्षित URL पुनर्लेखन नियमों से बचने के लिए प्रॉक्सी सेटिंग्स का उचित कॉन्फ़िगरेशन सुनिश्चित करें।
• प्रॉक्सी और बैकएंड सर्वरों के बीच सुसंगत पार्सिंग सुनिश्चित करने के लिए प्रॉक्सी कॉन्फ़िगरेशन की समीक्षा करें और उन्हें मजबूत करें। CVE-2024-40898

विवरण: CVE-2024-40898 एक और उच्च-गंभीरता वाली भेद्यता है जो Apache HTTP Server संस्करण 2.4.0 से 2.4.61 को प्रभावित करती है। यह भेद्यता mod_ssl मॉड्यूल से संबंधित है। जब SSLVerifyClient निर्देश को एक विशेष तरीके से कॉन्फ़िगर किया जाता है, तो प्रमाणीकरण बायपास (authentication bypass) का जोखिम होता है। एक हमलावर क्लाइंट प्रमाणीकरण को बायपास करने के लिए इस भेद्यता का फायदा उठा सकता है, जिससे प्रणाली या संवेदनशील जानकारी तक अनधिकृत पहुँच हो सकती है।