CVE-2021-41773

CVE-2021-41773 Secondo la National Vulnerability Database (NVD) CVE-2021-41773, Apache HTTP Server 2.4.49 è vulnerabile ad attacchi di Path Traversal e Remote Code Execution.

Path Traversal

La vulnerabilità di path traversal è stata introdotta a causa della nuova modifica al codice aggiunta per la normalizzazione dei percorsi, ovvero per rimuovere dai percorsi URL le parti indesiderate o pericolose,

ma non era sufficiente per rilevare diverse tecniche di codifica dei caratteri di path traversal “dot-dot-slash (../)” Per prevenire attacchi di path traversal, la funzione di normalizzazione responsabile della risoluzione dei valori codificati in URL dalla richiesta URI, risolveva i valori Unicode uno alla volta. Quindi, quando si codifica il secondo punto come %2e, la logica non riconosce %2e come punto e quindi non lo decodifica, convertendo i caratteri ../ in .%2e/ e aggirando il controllo.

Oltre all'elusione del controllo di path traversal, affinché un server HTTP Apache sia vulnerabile, la configurazione del server HTTP deve contenere la direttiva directory per l'intero filesystem del server come Require all granted oppure la direttiva directory deve essere completamente assente dal file di configurazione. Pertanto, aggirando il controllo del dot-dot come .%2e e concatenandolo con una direttiva directory configurata in modo errato, un attaccante può leggere file arbitrari come passwd dal filesystem del server vulnerabile.

Remote Code Execution

Mentre CVE-2021-41773 è stato inizialmente documentato come vulnerabilità di Path traversal e File disclosure, ulteriori ricerche hanno concluso che la vulnerabilità può essere ulteriormente sfruttata per eseguire codice in remoto quando il modulo mod_cgi è abilitato sul server HTTP Apache, consentendo a un attaccante di sfruttare la vulnerabilità di path traversal e chiamare qualsiasi binario sul sistema utilizzando richieste HTTP POST.

Di default il modulo mod_cgi