Maximmasiutin

Existe um estouro de inteiro na rotina de conversão de string para inteiro (` Val`). Isso permite que um atacante remoto não autenticado contorne as restrições de Content-Length e realize HTTP Request Smuggling. A exploração bem-sucedida pode levar a acesso não autorizado, contorno de filtros de segurança e envenenamento de cache potencial. O impacto é crítico para servidores que utilizam conexões persistentes (Keep-Alive).

O TinyWeb, um servidor web para Win32, é suscetível a um problema de confusão de valor de cabeçalho devido à sanitização insuficiente de caracteres de controle (CR, LF e NUL, incluindo formas codificadas como %0d, %0a e %00) nos cabeçalhos de requisição HTTP. A falha do analisador em rejeitar estritamente esses caracteres e em se defender consistentemente contra formas codificadas pode levar à introdução de dados inseguros no contexto de execução do CGI por meio das variáveis de ambiente HTTP *. Isso pode, potencialmente, permitir a manipulação maliciosa dos processos CGI.

Nome do Software Vulnerável e Versões Afetadas Versões do TinyWeb anteriores à 2.01 Descrição O TinyWeb, um servidor web para Win32, contém uma vulnerabilidade na qual atacantes remotos não autenticados podem contornar os controles de segurança dos parâmetros CGI. Isso pode levar à divulgação do código-fonte ou à execução remota de código (RCE), dependendo da configuração do servidor e do executável CGI utilizado. Sistemas que hospedam scripts CGI, como PHP, podem ser afetados. O problema foi corrigido na versão 2.01. Recomendações Atualize para a versão 2.01. Se uma atualização imediata não for possível, certifique-se de que `STRICT CGI PARAMS` está habilitado. Se estiver hospedando PHP, considere colocar o servidor atrás de um Web Application Firewall (WAF) que bloqueie parâmetros da string de consulta da URL que começam com um hífen (`-`) ou contenham aspas duplas codificadas (`%22`).

O TinyWeb é um servidor web (HTTP, HTTPS) escrito em Delphi para Win32. O servidor cria uma nova thread do sistema operacional para cada conexão de entrada sem impor um limite máximo de concorrência ou um tempo limite de solicitação apropriado. Um atacante remoto não autenticado pode esgotar os limites de concorrência e memória do servidor abrindo numerosas conexões e enviando dados muito lentamente. Isso é conhecido como um ataque Slowloris. O limite `CMaxConnections` é definido como 512 e o tempo limite de inatividade `CConnectionTimeoutSecs` é definido como 30 segundos na versão 2.02.

O TinyWeb é um servidor web escrito em Delphi para Win32. Versões anteriores à 2.02 estão suscetíveis a uma condição de Negação de Serviço (DoS) causada por esgotamento de memória. Um atacante remoto não autenticado pode enviar uma requisição HTTP POST para o servidor com um cabeçalho `Content-Length` muito grande, como `2147483647`. O servidor aloca memória para o corpo da requisição (`EntityBody`) continuamente enquanto processa o payload, sem quaisquer restrições de tamanho. Isso leva ao consumo de toda a memória disponível, causando finalmente a queda do servidor. Qualquer serviço hospedado usando o TinyWeb é potencialmente impactado. O problema é resolvido na versão 2.02, que introduz um limite `CMaxEntityBodySize` de 10MB para payloads recebidos.

Foi encontrada uma vulnerabilidade no componente Request Handler do Ritlabs TinyWeb Server. A manipulação da entrada `%0D%0A` leva à injeção de CRLF. É possível lançar o ataque remotamente. A exploração foi divulgada ao público e pode estar em uso. O fornecedor foi contatado antecipadamente sobre essa divulgação, mas não respondeu de forma alguma.