社区编辑申请
注册/登录
研究人员发现 70 个 Web 缓存中毒漏洞,涉及 GitHub/GitLab 等
安全 漏洞
安全研究员 Iustin Ladunca(Youstin)近期针对许多网站(包括一些高流量的在线服务)进行了调研,结果发现了 70 个具有不同影响的缓存中毒漏洞。

安全研究员 Iustin Ladunca(Youstin)近期针对许多网站(包括一些高流量的在线服务)进行了调研,结果发现了 70 个具有不同影响的缓存中毒漏洞。

根据介绍,Web 缓存中毒攻击的目标是网络服务器和客户端设备之间的中间存储点,如 point-of-presence servers、代理和负载均衡器。中间商通过存储本地版本的 Web 内容来加快向 Web 客户端的传送速度,从而帮助提高网站的性能。Web 缓存中毒攻击操纵了缓存服务器的行为,以及它们如何响应客户的特定 URL 请求。

Ladunca 自 2020 年 11 月开始研究 Web 缓存中毒;然而仅仅几周后,他就发现了两个新的缓存中毒漏洞:“这让我意识到缓存中毒的攻击面有多大”。他在一篇博客中详细介绍了自己是如何发现和报告网络缓存漏洞的,其中包括有 Apache Traffic Server、GitHub、GitLab、HackerOne 和 Cloudflare 以及其他服务器。

“一种常见的模式是缓存服务器被配置为只缓存静态文件,这意味着攻击只限于静态文件。即便如此,仍然有很大的影响,因为现代网站严重依赖 JS 和 CSS,删除这些文件会真正影响应用程序的可用性。”

多个 Web 缓存漏洞导致拒绝服务(DoS)攻击。缓存服务器使用一些 headers 作为 keys 来存储和检索 URL 请求。通过在 unkeyed headers 中使用无效值,Ladunca 能够强制服务器缓存错误响应,并在之后提供这些响应而不是原始内容,这会使得客户无法访问目标网页。

“就所使用的技术而言,迄今为止最常见的是通过 unkeyed headers 进行 CP-DoS,这可能占总发现的 80%。”

其他 Web 缓存中毒漏洞可能会导致跨站点脚本(XSS)攻击。例如,一个漏洞可以强制缓存服务器将 JavaScript 文件请求转发到攻击者控制的地址。在另一种情况下,Ladunca 还能够将缓存请求从一个主机重定向到另一个容易受到基于 DOM 的 XSS 攻击的主机。

Ladunca 因其发现的 70 个网络缓存漏洞,而获得了总计约 4 万美元的漏洞赏金。同时,他也分享了一些相关经验表示,确保 CDN 免受缓存中毒攻击的一个好方法是禁用错误状态代码的缓存,他认为这种缓解措施应该能阻止很大一部分的 CP-DoS 攻击。还建议使用 PortSwigger 的 Param Miner,这是一个开源工具,可以识别隐藏的、未链接的参数。针对 Web 应用程序运行 Param Miner 可以帮助检测可用于 Web 缓存中毒的 unkeyed headers。

不过 Reddit 上有网友对 Ladunca 的建议进行了反驳称,“禁用错误状态代码的缓存”绝对不是一个可行的解决方案。并指出,如果禁用错误状态代码的缓存,处理错误响应的每个请求都会返回到 origin,从而有效地创建了一个错误率不断增加的 DDoS 攻击;这将使得 origin offline,直到有人干预。

更多讨论详情可查看此处

 

责任编辑:赵宁宁 来源: OSCHINA
相关推荐

2022-06-12 06:48:34

2022-06-15 09:01:41

2022-06-27 17:46:53

PythonFlask

2022-06-20 13:34:46

漏洞网络攻击

2022-06-23 13:13:36

GitHub开发技巧

2022-06-29 09:19:09

静态代码C语言c代码

2022-04-06 08:00:00

GitHubGitLab开发

2022-06-29 08:13:36

漏洞网络攻击网络安全

2022-06-16 07:32:38

VSCodePython插件

2022-06-20 14:57:50

漏洞安全威胁

2022-06-28 14:01:42

MITOpenAI预训练模型

2022-06-30 10:56:18

字节云数据库存储

2022-06-09 18:04:46

网络攻击网络安全

2022-05-06 20:18:36

2022-06-07 09:59:21

网络安全安全漏洞

2022-06-06 14:35:59

KubevirtKubernetes虚拟机

2022-06-13 09:00:33

2022-06-28 12:14:02

DockerLinux

2022-06-17 11:24:52

2022-05-16 10:36:08

GitHub开源项目

同话题下的热门内容

Black Lotus警告异常复杂的ZuoRAT恶意软件已盯上大量路由器高危漏洞并不意味着要最先修复

编辑推荐

Log4j史诗级漏洞,从原理到实战,只用3个实例就搞明白!漏洞情报 | Spring RCE 0day高危漏洞预警Kubernetes的严重漏洞将所有服务器暴露在DoS攻击面前!Tomcat爆出安全漏洞!Spring Cloud/Boot框架多个版本受影响二维码新漏洞出现,遇到此类二维码小心中招
我收藏的内容
点赞
收藏

51CTO技术栈公众号