Análise do Código-Fonte do Apache HTTP Server CVE-2021-41773

Uma ferramenta Python de análise estática de patches para estudar a causa raiz e a correção da CVE-2021-41773 (Path Traversal no Apache HTTP Server), comparando o código-fonte vulnerável do Apache HTTP Server 2.4.49 com a implementação corrigida na versão 2.4.51.

O projeto realiza análise semântica de código-fonte em vez de um simples diff baseado em texto. Ele extrai informações estruturais da função alvo, compara ambas as versões, infere alterações relevantes para a segurança e gera relatórios de análise profissionais.

Recursos

Análise estática de código-fonte
Extração de funções usando correspondência de chaves
Comparação estrutural entre versões vulneráveis e corrigidas
Detecção de capacidades de segurança
Mecanismo de raciocínio sobre patches
Geração de relatórios em Markdown
Geração de relatórios em JSON
Geração de relatórios em HTML
Configuração automatizada de laboratório Docker
Ferramenta de verificação do ambiente

Arquitetura do Projeto

Código-Fonte do Apache
        │
        ▼
 parser.py
        │
        ▼
 extractor.py
        │
        ▼
 comparator.py
        │
        ▼
 reasoning.py
        │
        ▼
 reports.py

cve-2021-41773-source-code-analysis │ ├── docker │ ├── apache249 │ │ ├── Dockerfile # Cria o container do Apache HTTP Server 2.4.49 │ │ └── docker-compose.yml # Inicia o container Apache vulnerável │ │ │ └── apache251 │ ├── Dockerfile # Cria o container do Apache HTTP Server 2.4.51 │ └── docker-compose.yml # Inicia o container Apache corrigido │ ├── labs # Armazena o código-fonte do Apache baixado │ ├── references │ └── resources.md # Material de referência para pesquisa da CVE │ ├── scripts │ ├── patch_analysis │ │ ├── __init__.py # Inicializa o pacote de análise │ │ ├── parser.py # Extrai funções C alvo do código-fonte do Apache │ │ ├── extractor.py # Extrai variáveis, chamadas, condições e capacidades de segurança │ │ ├── comparator.py # Compara estruturas de funções vulneráveis e corrigidas │ │ ├── reasoning.py # Realiza raciocínio de segurança sobre alterações detectadas │ │ ├── reports.py # Coordena a geração de relatórios │ │ ├── markdown_report.py # Gera relatório de análise em Markdown │ │ ├── json_report.py # Gera relatório de análise em JSON │ │ └── html_report.py # Gera relatório de análise em HTML │ │ │ ├── analyze_patch.py # Ponto de entrada principal para análise de patches │ ├── verify_lab.py # Verifica a configuração do laboratório Docker │ └── debug.py # Exibe saída bruta de comparação para depuração │ ├── analysis # Relatórios de análise gerados │ ├── setup.sh # Prepara automaticamente o laboratório completo │ ├── LICENSE └── README.md

cve-2021-41773-source-code-analysis

Mais Populares

Estrutura do Projeto

Requisitos

Instalação

Configuração

Verificar o Ambiente

Executar Análise de Patch

Exemplo de Saída da Análise

Relatórios Gerados

Pipeline de Análise

Capacidades de Segurança Detectadas

Descobertas Geradas

Propósito Educacional

Licença

Autor