CVE-2017-7529

당승표(@portfolio10)

Riepilogo

• Questo laboratorio riproduce la vulnerabilità della cache (CVE-2017-7529) che si verifica durante l'elaborazione delle richieste Range nel server Nginx, e il comportamento effettivo della vulnerabilità
• Vulnerabilità: possibile esposizione di dati memorizzati nella cache a causa di un errore nell'elaborazione dell'header Range di Nginx
• Impatto: perdita di dati sensibili dai file della cache del server

Configurazione ed esecuzione dell'ambiente

• OS : Windows 10
• Docker, Python

1. Creare una cartella in una directory specifica
2. Creare i file Dockerfile, poc.py, docker-compose.yml
3. Eseguire 'docker compose up -d'
4. Accedere a http://127.0.0.1:8080 per verificare che Nginx sia in esecuzione
5. Installare le librerie necessarie tramite 'pip install requests'
6. Eseguire 'python poc.py http://127.0.0.1:8080' per verificare il risultato

Risultato

Conclusione

• CVE-2017-7529 è una grave vulnerabilità di esposizione della cache causata da una gestione errata delle richieste Range da parte del server Nginx.
• Un attaccante può utilizzare un offset specifico per estrarre dati sensibili.
• Per un funzionamento sicuro, è importante aggiornare la versione di Nginx, rafforzare le impostazioni relative alla cache e applicare il filtraggio delle richieste Range.