Nowa podatność HTTPoxy – zagrożenie dla komunikacji HTTP
Nowa podatność HTTPoxy – zagrożenie dla komunikacji HTTP
HTTPoxy to nowa podatność webowa, która stwarza poważne zagrożenie dla bezpieczeństwa komunikacji HTTP. Umożliwia atak MiTM (Man-in-the-Middle), co oznacza, że napastnik może podsłuchiwać komunikację HTTP wychodzącą z serwera.
Podatność ta opiera się na konflikcie nazw zmiennych środowiskowych, a szczególnie na zmiennej HTTP_PROXY. RFC 3875 definiuje, że nagłówek HTTP Proxy z żądania jest umieszczany w zmiennej środowiskowej o nazwie HTTP_PROXY, która jest powszechnie używana do konfiguracji wychodzącego proxy.
Kluczowym warunkiem do przeprowadzenia ataku jest działanie webserwera w trybie CGI. W takim przypadku zmienne środowiskowe są ustawiane na podstawie nagłówków HTTP z żądania, co daje możliwość atakującemu do kontrolowania zmiennej HTTP_PROXY.
Warto zaznaczyć, że na obecną chwilę wskazywane są jako potencjalnie podatne aplikacje, które mogą być celem tego ataku.
Na podstawie: Źródła
