CVE-2023-30861

요약

Flask는 가벼운 WSGI 웹 애플리케이션 프레임워크입니다. 다음 조건이 모두 충족되면, 특정 클라이언트를 위해 의도된 데이터가 포함된 응답이 캐시되고 이후 프록시에 의해 다른 클라이언트에게 전송될 수 있습니다. 프록시가 `Set-Cookie` 헤더도 캐시하는 경우, 한 클라이언트의 `session` 쿠키를 다른 클라이언트에게 보낼 수 있습니다. 심각도는 애플리케이션의 세션 사용 방식과 쿠키에 대한 프록시의 동작에 따라 달라집니다. 위험은 이러한 모든 조건이 충족되는지에 따라 달라집니다. 1. 애플리케이션은 쿠키를 제거하거나 쿠키가 있는 응답을 무시하지 않는 캐싱 프록시 뒤에서 호스팅되어야 합니다. 2. 애플리케이션이 `session.permanent = True`를 설정합니다. 3. 애플리케이션은 요청 중 어느 시점에서도 세션에 접근하거나 수정하지 않습니다. 4. `SESSION_REFRESH_EACH_REQUEST`가 활성화되어 있습니다(기본값). 5. 애플리케이션은 페이지가 비공개이거나 캐시되지 않아야 함을 나타내는 `Cache-Control` 헤더를 설정하지 않습니다. 이는 취약한 버전의 Flask가 세션에 접근하거나 수정할 때만 `Vary: Cookie` 헤더를 설정하고, 접근하거나 수정하지 않은 채 새로 고쳐질 때(만료를 업데이트하기 위해 다시 전송)에는 설정하지 않기 때문입니다. 이 문제는 2.3.2 및 2.2.5 버전에서 수정되었습니다.

• cve-2023-30861-pocPoC

  Flask와 리버스 프록시 캐시 서버 간의 세션 처리 취약점을 시연하는 CVE-2023-30861용 Docker 기반 PoC로, 보안 연구 및 테스트를 위한 것입니다.