CVE-2017-7529

당승표(@portfolio10)

概要

• 本演習は、NginxサーバーのRangeリクエスト処理において発生するキャッシュ脆弱性(CVE-2017-7529)を再現し、脆弱性の実際の動作
• 脆弱性: Nginx Rangeヘッダー処理のエラーにより、キャッシュされたデータが露出する可能性
• 影響: サーバーキャッシュファイルの機密データ流出

環境構築と実行

• OS : Windows 10
• Docker, Python

1. 特定のディレクトリにフォルダを作成
2. Dockerfile, poc.py, docker-compose.yml ファイルを作成
3. 'docker compose up -d' を実行
4. http://127.0.0.1:8080 にアクセスして Nginx の実行を確認
5. 'pip install requests' で必要なライブラリをインストール
6. 'python poc.py http://127.0.0.1:8080' を実行して結果値を確認。

結果

結論

• CVE-2017-7529は、NginxサーバーがRangeリクエストを誤って処理することで発生する深刻なキャッシュ露出の脆弱性です。
• 攻撃者は特定のOffsetを使用して機密データを流出させることができます。
• 安全な運用のためには、Nginxバージョンの更新、キャッシュ関連設定の強化、Rangeリクエストへのフィルタリング適用が重要です。