CVE-2019-18802

Bypass mechanizmów kontroli dostępu przez białe znaki w nagłówkach HTTP w Envoy

CVSS 9.8v3.1pub. 2019-12-13upd. 2024-11-21

W Envoy 1.12.0 zdalny, nieuwierzytelniony klient może wysłać nagłówek HTTP (np. Host) z białymi znakami po właściwej wartości, co powoduje, że Envoy traktuje taką wartość jako inny ciąg znaków. Umożliwia to ominięcie reguł dopasowania (matcherów) skonfigurowanych na serwerze, co jest krytycznym zagrożeniem dla bezpieczeństwa.

▸ Pokaż oryginał (EN)

An issue was discovered in Envoy 1.12.0. An untrusted remote client may send an HTTP header (such as Host) with whitespace after the header content. Envoy will treat "header-value " as a different string from "header-value" so for example with the Host header "example.com " one could bypass "example.com" matchers.

🤖 Analiza AI

Jak działa

Envoy nie normalizuje białych znaków (spacji, tabulatorów) znajdujących się na końcu wartości nagłówków HTTP przed ich porównaniem z regułami kontroli dostępu. Atakujący może wysłać nagłówek, np. Host: example.com (ze spacją na końcu), który nie zostanie dopasowany do reguły zdefiniowanej dla wartości 'example.com'. W efekcie reguła bezpieczeństwa jest pomijana, a żądanie jest przepuszczane lub traktowane w inny sposób niż zamierzał administrator.

Skutki

Atakujący może ominąć mechanizmy kontroli dostępu oparte na dopasowaniu nagłówków HTTP, uzyskując nieuprawniony dostęp do zasobów lub usług chronionych przez Envoy. W zależności od konfiguracji środowiska skutki mogą obejmować naruszenie poufności, integralności i dostępności danych.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się śledzenie oficjalnych porad bezpieczeństwa opublikowanych w repozytorium GitHub Envoy (GHSA-356m-vhw2-wcm4) oraz aktualizację do wersji, w której problem został naprawiony.