CVE-2024-40725-CVE-2024-40898

🚨Предупреждение🚨Уязвимость Apache

🚨Предупреждение🚨Уведомление о безопасности: CVE-2024-40725 и CVE-2024-40898🚨Предупреждение🚨

CVE-2024-40725 Описание: CVE-2024-40725 — это уязвимость высокой степени опасности, обнаруженная в Apache HTTP Server версий с 2.4.0 по 2.4.61. Эта уязвимость затрагивает модуль mod_proxy. Когда директива ProxyPass включена и настроены правила переписывания URL, злоумышленник может использовать эту уязвимость для проведения атак HTTP Request Smuggling. Данный тип атаки использует расхождения в разборе HTTP-запросов между прокси и внутренними серверами, что потенциально может привести к несанкционированным действиям, таким как раскрытие информации или несанкционированный доступ к данным. Затронутые версии:

• Apache HTTP Server 2.4.0 – 2.4.61 Метод атаки:

1. Определение целевой конфигурации:

   • Злоумышленнику необходимо определить, использует ли целевая система уязвимую версию Apache HTTP Server и включён ли модуль mod_proxy.
   • Проверить, настроена ли директива ProxyPass, и понять возможные правила переписывания URL.

2. Создание вредоносного запроса:

   • Злоумышленник формирует специально оформленный HTTP-запрос таким образом, чтобы части запроса обрабатывались по-разному прокси-сервером и внутренними серверами.
   • Например, злоумышленник может использовать несколько заголовков Content-Length или комбинацию заголовков Transfer-Encoding и Content-Length, чтобы ввести серверы в заблуждение.

3. Отправка вредоносного запроса:

   • Сформированный вредоносный запрос отправляется на целевой сервер. Запрос неоднозначно обрабатывается прокси и внутренними серверами, что приводит к атаке подмены запроса (request smuggling).

4. Эксплуатация подменённого запроса:

   • Использование подменённого запроса для проведения дальнейших атак, таких как перехват сессии, межсайтовый скриптинг (XSS) или внедрение команд.

Смягчение:

• Обновление до Apache HTTP Server 2.4.62 или более новой версии для устранения этой уязвимости.
• Обеспечение правильной конфигурации прокси-настроек для предотвращения небезопасных правил переписывания URL.
• Проверка и усиление конфигураций прокси для обеспечения согласованного разбора между прокси и внутренними серверами.

CVE-2024-40898