Haruki Oyama

يُعتبر Apache Traffic Server عرضة لـ ”تهريب الطلبات“ (request smuggling)، وهي تقنية يتدخل فيها المهاجم في الطريقة التي يعالج بها موقع الويب وخادم الوكيل الخاص به تسلسلات طلبات HTTP، عندما تكون الرسائل المقسمة إلى أجزاء (chunked messages) مشوهة.

توجد مشكلة عندما يتم تكوين البرنامج باستخدام `serve-expired: yes` ويكون `serve-expired-client-timeout` أكبر من `discard-timeout` (حيث يكون `discard-timeout` أكبر من 0). في هذا التكوين المحدد، يقوم فرع `discard-timeout` ضمن منطق ”serve expired“ بإسقاط رد عميل قديم دون تقليل عداد عدد عناوين الرد على الاستعلام بشكل صحيح. ونظرًا لعدم خفض قيمة العداد، فقد يصل إلى الحد الأقصى، مما يتسبب في تجاهل العملاء الجدد للاستعلامات المكررة قيد التنفيذ دون إشعار، وهو ما يؤدي إلى تدهور خدمة التحليل. يمكن لمهاجم خبيث إحداث هذه المشكلة عن طريق استعلام محلل العناوين عن منطقة موثوقة بطيئة عند الطلب يتحكم فيها العميل، لدفع العداد إلى تجاوز العتبة.

يوجد عيب في تلف الذاكرة عند معالجة سجلات موارد APL (قائمة بادئات العناوين) أثناء عملية التسلسل أو كتابة منطقة على القرص. تنشأ المشكلة عن عدم صحة التحقق من صحة المدخلات والتحقق من حدود حقل `adflength`. يمكن للمهاجم إحداث تجاوز سعة المخزن المؤقت القائم على المكدس عن طريق إدخال سجل APL مصمم خصيصًا يحتوي على قيمة `adflength` أكبر من المسموح به لعائلة العناوين في المنطقة. وقد يؤدي ذلك إلى الكتابة فوق ما يصل إلى 111 بايتًا يتحكم فيها المهاجم على المكدس، مما قد يؤدي إلى رفض الخدمة أو تنفيذ تعليمات برمجية تعسفية.

يفشل تنفيذ التجميع X25519 x86 64 في مسح البت الأكثر أهمية أثناء عملية التخفيض المعياري النهائية. يحدث هذا لأن سلاسل انتقال الحمل النهائية في إجراءات التخفيض x64 و AVX2 قد تتجاوز سعة البت الأعلى، ولم يتم إخفاء الجزء الأعلى بعد ذلك. ونتيجة لذلك، قد لا يتم اختزال النتيجة المحسوبة بالكامل على أساس العدد الأولي للحقل 2^255 - 19، مما يترك عنصر الحقل في شكل غير قياسي. وقد يؤدي ذلك إلى نتائج غير صحيحة من عملية الضرب القياسي، وربما إلى إنشاء سر مشترك غير صحيح.

يمكن للمهاجم إرسال عدد كبير من استعلامات DNS المصممة خصيصًا لإحداث إدراج كتلة ديناميكية. ويؤدي هذا الإجراء إلى إنتاج مخرجات غير صالحة في نقطة نهاية Prometheus، مما يتسبب في رفض أداة الاستخراج (scraper) لنقطة النهاية حتى تنتهي صلاحية الكتلة الديناميكية.

يوجد عيب في الدالة `extractall()` عند استخدام مرشحات «data» أو «tar». يمكن لأرشيف مصمم خصيصًا يحتوي على رابط ثابت يشير إلى رابط رمزي مخزّن في مسار أعمق أن يتجاوز هذه المرشحات. تقوم عملية الاستخراج بالتحقق من صحة الرابط الرمزي في موقعه الأصلي داخل الأرشيف، لكنها تعيد إنشاؤه في المسار الأقرب للرابط الثابت. وهذا يسمح لهدف نسبي بالخروج من الدليل المقصود، مما يمكّن الأرشيف الخبيث من إنشاء روابط رمزية تشير إلى خارج المجلد المقصود، وهو ما قد يؤدي إلى قراءة أو كتابة ملفات غير مصرح بها خارج الوجهة المقصودة.

قد تحدث قراءة خارج حدود الذاكرة (heap out-of-bounds read) أثناء عملية فك التشفير المستندة إلى كلمة المرور في CMS (RFC 3211 / فك تغليف مفتاح PWRI) عند معالجة بيانات CMS التي يزودها المهاجم. تنشأ المشكلة في الدالة `kek unwrap key()` عندما يختار المهاجم تشفير مفتاح تشفير المفتاح (KEK) في وضع الدفق (stream-mode) عبر معرّف OID في `keyEncryptionAlgorithm`. ونظرًا لأن النظام لا يشترط أن تكون خوارزمية التشفير من نوع التشفير الكتلي، يتم تجاوز فحص الحد الأدنى للطول، مما يسمح بأن يكون المخزن المؤقت المخصص للمفتاح الذي تم فك تغليفه أصغر من اللازم لاستيعاب بايتات الفحص المحددة في RFC. وقد يؤدي ذلك إلى تعطل النظام وما يتبعه من رفض الخدمة (DoS) إذا انتهى المخزن المؤقت للإدخال عند حدود صفحة ذاكرة وكانت الصفحة التالية غير مخططة. تتأثر التطبيقات التي تستخدم `CMS decrypt()` أو `CMS decrypt set1 password()` على بيانات غير موثوق بها. ولا يتطلب الأمر معرفة كلمة المرور لإحداث هذه المشكلة. ولا تتأثر وحدات FIPS بهذه المشكلة.

يفشل مدير المصادقة Keycloak في إنشاء أو التحقق من صحة معلمة `state` الخاصة بـ OAuth 2.0 أثناء تدفق تسجيل الدخول ورد الاتصال الخاص بتسجيل الدخول، كما أنه لا ينفذ PKCE (Proof Key for Code Exchange)، وهو امتداد أمني لـ OAuth 2.0 يمنع حقن رمز التفويض. يمكن للمهاجم الذي يمتلك حساب Keycloak في نفس المجال إرسال عنوان URL مُعدّل لرد الاتصال إلى متصفح الضحية، مما يجبر الضحية على تسجيل الدخول إلى جلسة عمل Airflow الخاصة بالمهاجم. يتيح هذا الهجوم من نوع «تزوير طلبات الويب (CSRF) عند تسجيل الدخول» أو «تثبيت الجلسة» للمهاجم الحصول على أي بيانات اعتماد تقوم الضحية بتخزينها لاحقًا في «اتصالات Airflow».

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات Apache Tomcat من 11.0.0-M14 إلى 11.0.20، ومن 10.1.22 إلى 10.1.53، ومن 9.0.92 إلى 9.0.116 الوصف قد لا تفشل مصادقة CLIENT CERT كما هو متوقع في بعض السيناريوهات عند تعطيل ميزة «soft fail» واستخدام FFM. التوصيات الترقية إلى الإصدار 11.0.21 الترقية إلى الإصدار 10.1.54 الترقية إلى الإصدار 9.0.117

يحدث تقسيم استجابة HTTP في عدة وحدات نمطية لخادم Apache HTTP عند التفاعل مع خوادم خلفية غير موثوق بها أو تم اختراقها. تتيح هذه المشكلة للمهاجم تقسيم استجابة HTTP، مما قد يؤدي إلى تسميم ذاكرة التخزين المؤقت أو تنفيذ البرامج النصية عبر المواقع.

يوجد عيب يتمثل في تجاهل التحقق من اسم المضيف عند تكوينه عبر السمة `verifyHostName` الخاصة بعنصر ’<Ssl>‘. ويحدث هذا حتى في حالة تعيين السمة صراحةً، مما يجعل اتصالات TLS عرضة للاعتراض. يمكن لمهاجم عبر الشبكة تنفيذ هجوم «الرجل في الوسط» (man-in-the-middle) في حالة استخدام ملحق SMTP أو Socket أو Syslog، وتكوين TLS عبر عنصر «<Ssl>» متداخل، وامتلاك المهاجم لشهادة صادرة عن جهة إصدار شهادات (CA) موثوق بها من قبل مخزن الثقة Java المُكوّن أو الافتراضي.