Descrizione di CVE-2017-7529

Le versioni di Nginx dalla 0.5.6 fino alla 1.13.2 inclusa presentano una vulnerabilità di integer overflow nel modulo range filter di nginx, che comporta la divulgazione di informazioni potenzialmente sensibili in seguito a una richiesta appositamente costruita. Fonte: https://nvd.nist.gov/vuln/detail/CVE-2017-7529

Esempio con Nginx + Flask

In altre fonti open source puoi trovare informazioni secondo cui questa vulnerabilità può essere riprodotta solo con Apache2 e solo con file immagine, ma non è così. Questa vulnerabilità funziona con qualsiasi applicazione proxata tramite Nginx. L'importante è che il server restituisca l'header Accept-Ranges: bytes. Può essere aggiunto manualmente alla configurazione di nginx: proxy_force_ranges on;

Installazione

$ git clone https://github.com/SirEagIe/CVE-2017-7529
$ cd CVE-2017-7529
$ docker build -t cve-2017-7529 .
$ docker run --rm -d -p 8000:80 --name cve-2017-7529 cve-2017-7529

Exploit

Invia una richiesta GET per ottenere il Content-Length e memorizza la risposta nella cache. Reinvia la richiesta con l'header Range e l'intervallo .