CVE-2017-7529-Nginx Range Header Integer Overflow

Nginx एक उच्च-प्रदर्शन वेब सर्वर है और इसका उपयोग रिवर्स प्रॉक्सी, कैश सर्वर आदि के रूप में व्यापक रूप से किया जाता है।
Nginx 1.13.2 और उससे नीचे के संस्करणों में, पूर्णांक अतिप्रवाह (Integer Overflow) के कारण, एक हमलावर Range हेडर में हेरफेर करके मूल प्रतिक्रिया सीमा से बाहर के मेमोरी टुकड़ों या संवेदनशील जानकारी को लीक कर सकता है।

Reference

bash
docker compose up -d

arduino
http://your-ip:8080

bash
curl -v -H "Range: bytes=-9223372036854,5" http://your-ip:8080/

यह कमजोरी Range अनुरोधों को संसाधित करते समय ऋणात्मक और धनात्मक पूर्णांक गणना में अतिप्रवाह उत्पन्न करती है, जिससे प्रतिक्रिया में वे मेमोरी क्षेत्र शामिल हो जाते हैं जो मूल रूप से इच्छित नहीं थे।
इसके माध्यम से हमलावर कैश्ड डेटा या कुछ संवेदनशील जानकारी निकाल सकता है।

यह कमजोरी केवल एक साधारण HTTP अनुरोध से ही सूचना प्रकटीकरण (Information Disclosure) उत्पन्न कर सकती है।
यदि इसमें संवेदनशील कॉन्फ़िगरेशन जानकारी या अन्य लीक होने योग्य डेटा शामिल है, तो यह गंभीर सुरक्षा घटना का कारण बन सकता है।
पैच: Nginx 1.13.3 या उससे ऊपर के संस्करण में अपडेट करने की अनुशंसा की जाती है।

bash

CVE-2017-7529/
├── Dockerfile
├── docker-compose.yml
├── nginx.conf
├── index.html
└── README.md  <-- यह दस्तावेज़