CVE-2013-2028 - Nginx HTTP Server 1.3.9-1.4.0 のチャンクエンコーディングにおけるスタックバッファオーバーフロー

説明

nginx 1.3.9 から 1.4.0 の http/ngx_http_parse.c における ngx_http_parse_chunked 関数は、大きなチャンクサイズを持つチャンク転送エンコーディング（Transfer-Encoding）リクエストを介して、リモートの攻撃者がサービス拒否（クラッシュ）を引き起こし、任意のコードを実行することを可能にします。これは、整数の符号エラーとスタックベースのバッファオーバーフローを引き起こします。

例

$ python3 nginx_cve_2013_2028_checker.py http://172.17.0.3
[!] Target: http://172.17.0.3 Nginx version: 1.4.0 Vulnerable: True

エクスプロイト

• https://github.com/danghvu/nginx-1.4.0
• https://github.com/m4drat/CVE-2013-2028-Exploit
• https://www.rapid7.com/db/modules/exploit/linux/http/nginx_chunked_size
• http://www.scs.stanford.edu/brop/

参照

• https://nvd.nist.gov/vuln/detail/CVE-2013-2028