CVE-2023-31606

취약점

redcloth gem >= v4.0.0의 sanitize_html 함수에서 정규 표현식 서비스 거부(ReDoS) 문제가 발견되었습니다. 이 취약점으로 인해 공격자는 조작된 페이로드를 제공하여 서비스 거부(DoS)를 유발할 수 있습니다.

ReDoS란 무엇인가?

OWASP에 따르면, 정규 표현식 서비스 거부(ReDoS)는 대부분의 정규 표현식 구현이 입력 크기와 기하급수적으로 관련된 매우 느린 동작을 유발하는 극단적인 상황에 도달할 수 있다는 사실을 악용하는 서비스 거부 공격입니다. 공격자는 정규 표현식을 사용하는 프로그램이 이러한 극단적인 상황에 진입하여 매우 오랫동안 멈추게 할 수 있습니다. 자세한 내용은 OWASP ReDoS를 참조하십시오.

영향받는 제품

• Redcloth gem >= 4.0.0

수정된 버전

• 아직 수정되지 않음

CVE ID

• CVE-2023-31606

취약점 유형

• 정규 표현식 서비스 거부(ReDoS)

근본 원인

• redcloth의 sanitize_html 함수는 아래 정규 표현식을 사용하여 HTML 태그를 살균(샌니타이즈)합니다.

 /<(/)([A-Za-z]\w*)([^>]?)(\s?/?)>/

• 이 정규 표현식은 sanitize_html 함수에 제공된 사용자 입력과 일치합니다.

영향

• 공격자는 조작된 페이로드를 제공하여 서비스 거부(DoS)를 유발할 수 있습니다.

CVSS

• 7.5 High

저장소에 대한 마지막 커밋은 2019-03-28에 이루어졌으며 마지막 버전 v4.3.2는 2016-05-24에 릴리스되었습니다. 이 프로젝트는 더 이상 유지 관리되지 않습니다.

참고 자료

• https://github.com/jgarber/redcloth/issues/73