Megjelent az Apache HTTP-szerver 2.4.53 verziója, amely 14 módosítást tartalmaz, és 4 sebezhetőséget orvosolt:
- CVE-2022-22720 — HTTP kérés SMS támadás lehetősége, amely lehetővé teszi, hogy különös formátumú kliens kérések küldésével a más felhasználók által átadott kérések tartalmába beékelődjön (például lehetőség van rosszindulatú JavaScript kód beszúrására egy másik felhasználó webhelyes session-jébe). A probléma abból adódik, hogy a bejövő kapcsolatok nyitva maradnak, miután hibák lépnek fel a nem megfelelő kérés testének feldolgozása során.
- CVE-2022-23943 — hibás kódolás a mod_sed modulban, amely lehetővé teszi a támadó által irányított adatokkal való heap memória felülírását.
- CVE-2022-22721 — puffertúlcsordulás lehetősége a kérés testének 350 MB-nál nagyobb nagyságú küldése során. A probléma a 32 bites rendszereken jelentkezik, ahol a LimitXMLRequestBody beállított értéke túl magas (alapértelmezett érték 1 MB, a támadáshoz az értéknek 350 MB felett kell lennie).
- CVE-2022-22719 — sebezhetőség a mod_lua-ban, amely lehetővé teszi véletlenszerű memória területek olvasását és a folyamat összeomlását egy különösen formált kérés testének feldolgozása során. A probléma az r:parsebody funkció kódjában nem inicializált értékek használatából adódik.
A legszembetűnőbb nem biztonsági jellegű változások:
- A mod_proxyban megemelték a feldolgozó (worker) nevében megengedett karakterek számának korlátját. Lehetőség van a háttér- és frontend időkorlátok egyedi beállítására (például a worker-hez kötődően). A websoketeken vagy a CONNECT módszeren keresztül továbbított kérések esetében a timeout időtartama a háttér és frontend által beállított maximális értékre lett módosítva.
- A DBM fájlok megnyitásának és a DBM meghajtó betöltésének feldolgozása elkülönítve történik. Hiba esetén a naplóban részletesebb információk jelennek meg a hibáról és a meghajtóról.
- A mod_md leállította a /.well-known/acme-challenge/ kérések feldolgozását, ha a beállításokban domain nem lett kifejezetten engedélyezve az ‘http-01’ típusú ellenőrzés használata.
- A mod_davban helyrehozták a regresszív változást, amely nagymértékű memóriafogyasztáshoz vezetett, amikor sok erőforrást dolgoztak fel.
- Lehetőség nyílt a pcre2 (10.x) könyvtár használatára a reguláris kifejezések feldolgozásához a pcre (8.x) helyett.
- A lekérdezések szűrői támogatják az anomáliák elemzését az LDAP protokollhoz, hogy helyesen escapingelje az adatokat LDAP-szerkezetek beszúrási támadásainak megkísérlésénél.
- Az mpm_event-ben megoldották a kölcsönös blokkolást, amely a újraindítás vagy a MaxConnectionsPerChild limit túllépése során lépett fel nagy terhelésű rendszereken.
Forrás: opennet.ru
