CVE-2023-44487

CVE-2023-44487 に対する脆弱性の有無を確認するためのベーシックなスキャンツール

このツールは、完全に非侵襲的な方法で、Webサーバーが CVE-2023-44487 に対して脆弱かどうかをチェックします。

1. WebサーバーがHTTP/2リクエストを受け入れ、ダウングレードしないかどうかを確認します。
2. WebサーバーがHTTP/2リクエストを受け入れ、ダウングレードしない場合、ツールは接続ストリームを開き、その後リセットを試みます。
3. Webサーバーが接続ストリームの作成とリセットを受け入れる場合、そのサーバーは確実に脆弱です。HTTP/2リクエストのみを受け入れ、ストリーム接続が失敗する場合、サーバー側の機能が有効になっていれば脆弱である可能性があります。

実行方法:

$ python3 -m pip install -r requirements.txt

$ python3 cve202344487.py -i input_urls.txt -o output_results.csv

すべてのリクエストをプロキシ経由で送信するには、--proxy フラグを使用してHTTPプロキシを指定することもできます。

$ python3 cve202344487.py -i input_urls.txt -o output_results.csv --proxy http://proxysite.com:1234

スクリプトは以下の列を含むCSVファイルを出力します:

• Timestamp: リクエストのタイムスタンプ
• Source Internal IP: HTTPリクエストを送信するホストの内部IPアドレス
• Source External IP: HTTPリクエストを送信するホストの外部IPアドレス
• URL: スキャン対象のURL
• Vulnerability Status: "VULNERABLE"/"LIKELY"/"POSSIBLE"/"SAFE"/"ERROR"
• Error/Downgrade Version: エラー、またはHTTPサーバーがリクエストをダウングレードしたバージョン

注: ここでの「Vulnerable」は、攻撃者が問題なくストリーム接続をリセットできることが確認された状態を意味します。実装固有の検出やボリュームベースの検出は考慮していません。

Docker 化

ビルド:

$ docker build -t py-cve-2023-44487 .