CVE-2024-52317

🚨🚨CVE-2024-52317🚨🚨

CVE-2024-52317 - Vulnerabilità di perdita di dati HTTP/2 in Apache Tomcat

Panoramica CVE-2024-52317 è una vulnerabilità che colpisce l'implementazione HTTP/2 di Apache Tomcat. Il problema deriva da un riciclo improprio delle risorse di richiesta e risposta HTTP/2, che può portare a una perdita di dati tra gli utenti. Ciò significa che i dati sensibili di un utente potrebbero comparire nella risposta inviata a un altro utente.

Versioni interessate

Le seguenti versioni di Apache Tomcat sono vulnerabili:

Serie di versioni Versioni interessate Apache Tomcat 11.0 Versioni precedenti alla 11.0.0 Apache Tomcat 10.1 Versioni precedenti alla 10.1.31 Apache Tomcat 9.0 Versioni precedenti alla 9.0.96

Sfruttabilità

Vettore d'attacco

Come funziona l'exploit:
Un attaccante può sfruttare questa vulnerabilità inviando più richieste HTTP/2 a un server di destinazione, innescando problemi di riutilizzo delle risorse che comportano una perdita di dati. In particolare, la risposta di un utente potrebbe includere involontariamente dati sensibili appartenenti a un altro utente.

Impatto potenziale: Perdita di dati utente sensibili, inclusi cookie di sessione, token o informazioni private. Potenziale escalation dei privilegi utilizzando token di sessione o credenziali compromesse. Compromissione dell'integrità dei dati in un ambiente multiutente.

Mitigazione

Aggiornamento

Per risolvere questa vulnerabilità, aggiorna a una versione corretta di Apache Tomcat:

Apache Tomcat 11.0.0 o successiva. Apache Tomcat 10.1.31 o successiva. Apache Tomcat 9.0.96 o successiva.

Modifiche alla configurazione

Se l'aggiornamento non è immediatamente possibile:

1. Disabilita HTTP/2 per mitigare il rischio:

   ``` Rimuovi qualsiasi configurazione HTTP/2 nelle impostazioni del server.

2. Implementa un monitoraggio rigoroso del traffico HTTP/2 per individuare anomalie o schemi inattesi.

Riferimenti

Avviso di sicurezza Apache Tomcat per CVE202452317](https://tomcat.apache.org/security11.html)

Discussione sulla mailing list Apache](https://lists.apache.org/thread/yyp6hsvy71y67c85n20j8lfhpnvrqtw2