Path-traversal-RCE-Apache-2.4.49-2.4.50-Exploit

Apache HTTP Server 2.4.49 のパス正規化に加えられた変更に欠陥が見つかりました。
攻撃者はパストラバーサル攻撃を使用して、意図されたドキュメントルート外のファイルに URL をマッピングする可能性があります。ドキュメントルート外のファイルが「require all denied」で保護されていない場合、これらのリクエストは成功する可能性があります。
さらに、この欠陥により、CGI スクリプトなどの解釈されたファイルのソースが漏洩する可能性があります。
この問題は実際に悪用されていることが知られています。この問題は Apache 2.4.49 にのみ影響し、それ以前のバージョンには影響しません。

最初の部分から、欠陥を露呈した最近の変更があることがわかります。パス正規化とは、指定されたパスをソフトウェアが理解できる何らかの正規形式に変換し、それによって実際のファイルシステムにマッピングすることを意味します。これにより、意図しないファイルを読み取る可能性のあるパストラバーサル攻撃が疑われます。
次の部分は私たちの疑念を裏付けており、意図された範囲外のリソースを読み取るためにパストラバーサル攻撃を使用できます。
非常に特定の設定が必要であることがわかります。ドキュメントルート外のファイルには、明示的に権限が付与されている必要があります。これはデフォルトの設定ではなく、したがってこのエクスプロイトは大多数の Apache ホストに対して無効であるはずです（ありがたいことに）。
次の部分では CGI スクリプトについて説明していますが、これは誤って、この攻撃が機能するには CGI が有効である必要があるか、パスが何らかの形で CGI に関係していると私たちに信じさせます。
設定がこのバグの直接的な影響を受けない場合でも、脆弱なバージョンをできるだけ早く更新する必要があります。

Apache HTTP Server 2.4.50 における CVE-2021-41773 の修正が不十分であることが判明しました。
攻撃者はパストラバーサル攻撃を使用して、Alias のようなディレクティブによって設定されたディレクトリ外のファイルに URL をマッピングする可能性があります。
これらのディレクトリ外のファイルが通常のデフォルト設定「require all denied」で保護されていない場合、これらのリクエストは成功する可能性があります。
これらのエイリアスされたパスに対して CGI スクリプトも有効になっている場合、これはリモートコード実行を可能にする可能性があります。この問題は Apache 2.4.49 と Apache 2.4.50 にのみ影響し、それ以前のバージョンには影響しません。

最初のエクスプロイトは修正されたとされていますが、トラバーサルを機能させるための別の入力があります（後で覚えておいてください）。
現在、エイリアスされたパスディレクティブに制限されています。
通常のパス外のディレクトリには、依然として明示的な権限の付与が必要です。
CGI が有効な場合、単純な情報開示に加えて RCE を取得できます。