{"id":109263,"date":"2023-07-05T21:10:21","date_gmt":"2023-07-05T19:10:24","guid":{"rendered":"https:\/\/prohoster.info\/?p=109263"},"modified":"2023-07-06T09:41:50","modified_gmt":"2023-07-06T07:41:50","slug":"uyazvimost-konfiguraczij-nginx-s-nekorrektnymi-nastrojkami-bloka-alias","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-konfiguraczij-nginx-s-nekorrektnymi-nastrojkami-bloka-alias","title":{"rendered":"Sicherheitsanf\u00e4lligkeit von Nginx-Konfigurationen mit fehlerhaften Alias-Blockeinstellungen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Einige Server mit Nginx sind anf\u00e4llig f\u00fcr die Technik Nginx Alias Traversal, die auf der Blackhat-Konferenz bereits 2018 vorgestellt wurde und es erm\u00f6glicht, auf Dateien und Verzeichnisse zuzugreifen, die au\u00dferhalb des durch die Direktive \u201ealias\u201c festgelegten Wurzelverzeichnisses gespeichert sind. Das Problem tritt nur in Konfigurationen auf, in denen die Direktive \u201ealias\u201c innerhalb eines \u201elocation\u201c-Blocks platziert ist und deren Parameter nicht mit dem Zeichen \u201e\/\u201c endet, w\u00e4hrend \u201ealias\u201c mit \u201e\/\u201c endet.

\"Sicherheitsanf\u00e4lligkeit<\/center> <\/p>\n

Das Problem besteht darin, dass Dateien f\u00fcr Bl\u00f6cke mit der Direktive alias \u00fcber die angeforderte Pfadverkn\u00fcpfung zur\u00fcckgegeben werden, nachdem sie mit der Maske aus der Direktive location abgeglichen und der in dieser Maske angegebene Teil des Pfades entfernt wurde. F\u00fcr das oben gezeigte Beispiel einer anf\u00e4lligen Konfiguration k\u00f6nnte ein Angreifer die Datei \u201e\/img..\/test.txt\u201c anfordern, und diese Anfrage w\u00fcrde unter die in location angegebene Maske \u201e\/img\u201c fallen, woraufhin der verbleibende Rest \u201e..\/test.txt\u201c an den Pfad aus der Direktive alias \u201e\/var\/images\/\u201c angeh\u00e4ngt wird, und letztendlich w\u00fcrde die Datei \u201e\/var\/images\/..\/test.txt\u201c angefordert. So k\u00f6nnte ein Angreifer auf beliebige Dateien im Verzeichnis \u201e\/var\u201c zugreifen, nicht nur auf die Dateien im \u201e\/var\/images\/\u201c, z.B. k\u00f6nnte f\u00fcr den Zugriff auf das Nginx-Log die Anfrage \u201e\/img..\/log\/nginx\/access.log\u201c gesendet werden. <\/p>\n

In Konfigurationen, in denen der Wert der Direktive alias nicht mit dem Zeichen \u201e\/\u201c endet (z.B. \u201ealias \/var\/images;\u201c), kann der Angreifer nicht in das \u00fcbergeordnete Verzeichnis wechseln, hat aber die M\u00f6glichkeit, ein anderes Verzeichnis in \/var anzufordern, dessen Name mit dem in der Konfiguration angegebenen \u00fcbereinstimmt. Beispielsweise kann durch die Anfrage \u201e\/img.old\/test.txt\u201c auf das Verzeichnis \u201evar\/images.old\/test.txt\u201c zugegriffen werden. <\/p>\n

Die Analyse von Repositorys auf GitHub hat gezeigt, dass die konfigurationsbedingten Fehler, die zu diesem Problem f\u00fchren, nach wie vor in realen Projekten vorkommen. Beispielsweise wurde ein Problem im Server-Backend des Passwortmanagers Bitwarden festgestellt, das dazu verwendet werden konnte, auf alle Dateien im Verzeichnis \/etc\/bitwarden zuzugreifen (Anfragen an \/attachments wurden aus \/etc\/bitwarden\/attachments\/ bereitgestellt), einschlie\u00dflich der dort gespeicherten Passwort-Datenbank \u201evault.db\u201c, des Zertifikats und von Logs, f\u00fcr deren Abruf es ausreichte, die Anfragen \u201e\/attachments..\/vault.db\u201c, \u201e\/attachments..\/identity.pfx\u201c, \u201e\/attachments..\/logs\/api.log\u201c usw. zu senden.

\"Sicherheitsanf\u00e4lligkeit<\/center>
\"Sicherheitsanf\u00e4lligkeit<\/center> <\/p>\n

Die Methode funktionierte auch mit dem Google HPC Toolkit, bei dem Anfragen \/static in das Verzeichnis \u201e..\/hpc-toolkit\/community\/front-end\/website\/static\/\u201c umgeleitet wurden. Um auf die Datenbank mit dem geheimen Schl\u00fcssel und den Anmeldedaten zuzugreifen, konnte der Angreifer Anfragen \u201e\/static..\/.secret_key\u201c und \u201e\/static..\/db.sqlite3\u201c senden.

\"Sicherheitsanf\u00e4lligkeit<\/center>
\n
Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u0441 nginx \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u044b \u0434\u043b\u044f \u0442\u0435\u0445\u043d\u0438\u043a\u0438 Nginx Alias Traversal, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0431\u044b\u043b\u0430 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0430 \u043d\u0430 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 Blackhat \u0435\u0449\u0451 \u0432 2018 \u0433\u043e\u0434\u0443 \u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0444\u0430\u0439\u043b\u0430\u043c \u0438 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430\u043c, \u0440\u0430\u0437\u043c\u0435\u0449\u0451\u043d\u043d\u044b\u043c \u0432\u043d\u0435 \u043a\u043e\u0440\u043d\u0435\u0432\u043e\u0433\u043e \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430, \u0437\u0430\u0434\u0430\u043d\u043d\u043e\u0433\u043e \u0432 \u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0432\u0435 «alias». \u041f\u0440\u043e\u0431\u043b\u0435\u043c\u0430 \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u044f\u0445 \u0441 \u0434\u0438\u0440\u0435\u043a\u0442\u0438\u0432\u043e\u0439 «alias», \u0440\u0430\u0437\u043c\u0435\u0449\u0451\u043d\u043d\u043e\u0439 \u0432\u043d\u0443\u0442\u0440\u0438 \u0431\u043b\u043e\u043a\u0430 «location», \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u043d\u0435 \u0437\u0430\u0432\u0435\u0440\u0448\u0430\u0435\u0442\u0441\u044f \u043d\u0430 \u0441\u0438\u043c\u0432\u043e\u043b […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":109264,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-109263","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Anf\u00e4lligkeit von Nginx-Konfigurationen mit fehlerhaften Alias-Einstellungen | ProHoster","description":"Einige Server mit Nginx sind anf\u00e4llig f\u00fcr die Nginx Alias Traversal-Technik, die 2018 auf der Blackhat-Konferenz vorgestellt wurde und den Zugriff auf Dateien und Verzeichnisse au\u00dferhalb erm\u00f6glicht.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-konfiguraczij-nginx-s-nekorrektnymi-nastrojkami-bloka-alias","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0423\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0439 Nginx \u0441 \u043d\u0435\u043a\u043e\u0440\u0440\u0435\u043a\u0442\u043d\u044b\u043c\u0438 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430\u043c\u0438 \u0431\u043b\u043e\u043a\u0430 alias | ProHoster","og:description":"\u041d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u044b \u0441 nginx \u043e\u0441\u0442\u0430\u044e\u0442\u0441\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u044b \u0434\u043b\u044f \u0442\u0435\u0445\u043d\u0438\u043a\u0438 Nginx Alias Traversal, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u0431\u044b\u043b\u0430 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0430 \u043d\u0430 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 Blackhat \u0435\u0449\u0451 \u0432 2018 \u0433\u043e\u0434\u0443 \u0438 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u0444\u0430\u0439\u043b\u0430\u043c \u0438 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0430\u043c, \u0440\u0430\u0437\u043c\u0435\u0449\u0451\u043d\u043d\u044b\u043c \u0432\u043d\u0435.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/uyazvimost-konfiguraczij-nginx-s-nekorrektnymi-nastrojkami-bloka-alias","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2023-07-05T19:10:24+00:00","article:modified_time":"2023-07-06T07:41:50+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":[],"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/109263","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=109263"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/109263\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/109264"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=109263"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=109263"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=109263"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}