Maximmasiutin

يوجد تجاوز سعة عدد صحيح في روتين تحويل السلسلة إلى عدد صحيح (` Val`). وهذا يسمح لمهاجم بعيد غير مصدق عليه بالتحايل على قيود Content-Length وتنفيذ هجوم «تهريب طلبات HTTP» (HTTP Request Smuggling). قد يؤدي الاستغلال الناجح إلى وصول غير مصرح به، وتجاوز مرشحات الأمان، واحتمال حدوث تسميم ذاكرة التخزين المؤقت. ويكون التأثير خطيرًا على الخوادم التي تستخدم اتصالات مستمرة (Keep-Alive).

برنامج TinyWeb، وهو خادم ويب لنظام Win32، معرض لمشكلة خلط قيم الرؤوس بسبب عدم كفاية تنقية أحرف التحكم (CR وLF وNUL، بما في ذلك الأشكال المشفرة مثل %0d و%0a و%00) في رؤوس طلبات HTTP. قد يؤدي فشل المحلل في رفض هذه الأحرف بشكل صارم وفي الدفاع بشكل متسق ضد الأشكال المشفرة إلى إدخال بيانات غير آمنة في سياق تشغيل CGI عبر متغيرات البيئة HTTP *. وقد يؤدي ذلك، من الناحية النظرية، إلى التلاعب الخبيث بعمليات CGI.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة إصدارات TinyWeb الأقدم من 2.01 الوصف يحتوي TinyWeb، وهو خادم ويب لنظام Win32، على ثغرة أمنية تتيح للمهاجمين عن بُعد غير المصادق عليهم التحايل على ضوابط أمان معلمات CGI. قد يؤدي ذلك إلى الكشف عن شفرة المصدر أو التنفيذ البعيد للشفرة (RCE)، اعتمادًا على تكوين الخادم وملف CGI القابل للتنفيذ المستخدم. قد تتأثر الأنظمة التي تستضيف نصوص CGI، مثل PHP. تم إصلاح المشكلة في الإصدار 2.01. التوصيات قم بالتحديث إلى الإصدار 2.01. إذا لم يكن التحديث الفوري ممكنًا، فتأكد من تمكين `STRICT CGI PARAMS`. إذا كنت تستضيف PHP، ففكر في وضع الخادم خلف جدار حماية تطبيقات الويب (WAF) الذي يحظر معلمات سلسلة الاستعلام في عنوان URL التي تبدأ بشرطة (`-`) أو تحتوي على علامات اقتباس مزدوجة مشفرة (`%22`).

TinyWeb هو خادم ويب (HTTP، HTTPS) مكتوب بلغة Delphi لنظام Win32. يقوم الخادم بإنشاء مؤشر ترابط جديد في نظام التشغيل لكل اتصال وارد دون فرض حد أقصى للتزامن أو مهلة زمنية مناسبة للطلب. يمكن لمهاجم عن بُعد غير مصدق عليه استنفاد حدود التزامن والذاكرة الخاصة بالخادم عن طريق فتح عدد كبير من الاتصالات وإرسال البيانات ببطء شديد. يُعرف هذا باسم هجوم Slowloris. يتم تعيين الحد `CMaxConnections` على 512، ويتم تعيين مهلة عدم النشاط `CConnectionTimeoutSecs` على 30 ثانية في الإصدار 2.02.

TinyWeb هو خادم ويب مكتوب بلغة Delphi لنظام Win32. الإصدارات الأقدم من 2.02 معرضة لحالة «رفض الخدمة» (DoS) ناتجة عن استنفاد الذاكرة. يمكن لمهاجم عن بُعد غير مصدق إرساله طلب HTTP POST إلى الخادم مع رأس `Content-Length` كبير جدًا، مثل `2147483647`. يقوم الخادم بتخصيص الذاكرة لنص الطلب (`EntityBody`) بشكل مستمر أثناء معالجة الحمولة، دون أي قيود على الحجم. يؤدي ذلك إلى استهلاك كل الذاكرة المتاحة، مما يتسبب في النهاية في تعطل الخادم. أي خدمة مستضافة باستخدام TinyWeb معرضة للتأثر بهذه الثغرة. تم حل المشكلة في الإصدار 2.02، الذي أدخل حدًا أقصى `CMaxEntityBodySize` يبلغ 10 ميغابايت للحمولات المستلمة.

A vulnerability was found in the Request Handler component of Ritlabs TinyWeb Server. The manipulation with the input `%0D%0A` leads to CRLF injection. It is possible to launch the attack remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.