Eksploit na krytyczną podatność w HAProxy: Co musisz wiedzieć!
Eksploit na krytyczną podatność w HAProxy: Co musisz wiedzieć!
Bezprecedensowy incydent w świecie bezpieczeństwa IT! Po raz pierwszy odkryto exploit wykorzystujący krytyczną podatność w implementacji HTTP2 w HAProxy, oznaczoną jako CVE-2020-11100. Twórcy HAProxy zapewniają, że luka powinna być trudna do wykorzystania, jednak rzeczywistość wygląda inaczej.
Ostatnie badania przeprowadzone przez projekt Google Zero ujawniły, że exploity mogą prowadzić do zdalnego wykonania kodu (RCE). Chociaż badania były przeprowadzane na minimalnej konfiguracji systemu Ubuntu, to problem dotyczy szerokiego zakresu zastosowań HAProxy. Warto zauważyć, że exploity działają najlepiej na serwerach w stanie spoczynku.
Jak to możliwe? Luka w zabezpieczeniach dotyczy manipulacji nagłówkami HTTP2, które różnią się od nagłówków HTTP. To sprawia, że nieostrożne zarządzanie tymi nagłówkami może prowadzić do krytycznych problemów. Firmy korzystające z HAProxy powinny jak najszybciej wprowadzić odpowiednie aktualizacje, aby uniknąć potencjalnych ataków.
Na podstawie: Źródła
