Nel server http (nhttpd) vulnerabilità
(CVE-2019-16278), che consente a un aggressore di eseguire codice in remoto sul server inviando una richiesta HTTP appositamente formattata. Il problema sarà risolto nella versione (ancora non pubblicata). Secondo le informazioni del motore di ricerca Shodan, il server http Nostromo è utilizzato su circa 2000 host pubblicamente accessibili.
La vulnerabilità è causata da un errore nella funzione http_verify, che consente di accedere al contenuto del file system al di fuori della radice del sito tramite la trasmissione della sequenza «.. /». La vulnerabilità si manifesta poiché il controllo per la presenza dei caratteri «.. /» viene effettuato prima dell'esecuzione della funzione di normalizzazione del percorso, in cui i caratteri di nuova riga () vengono rimossi dalla stringa.
Per Dalla vulnerabilità si può accedere a /bin/sh invece di uno script CGI ed eseguire qualsiasi comando shell inviando una richiesta POST all'URI « /../../../../bin/sh » e passando i comandi nel corpo della richiesta. È interessante notare che nel 2011 in Nostromo era già stata corretta una vulnerabilità simile (CVE-2011-0751) che permetteva di attaccare inviando la richiesta « /......bin/sh ».
Fonte: opennet.ru
