Linode セキュリティダイジェスト 2023 年 1 月 13 日～20 日

今週のダイジェストでは、以下の内容をご紹介します。

• Apache HTTPサーバーの脆弱性
• Linux Kernel Netfilterの整数値オーバーフローの脆弱性。
• CentOS Web Panel 7 RCE

Apache HTTPサーバーの脆弱性。

• CVE-2006-20001 - mod_dav の 0 バイトの境界外への読み込みまたは書き込み

慎重に作成されたリクエストヘッダによって、送信されたヘッダ値を超えるヒープメモリ位置の単一ゼロバイトのメモリ読み取りまたは書き込みが実行されると、プロセスがクラッシュする可能性があります。この問題は、Apache HTTP Server 2.4.54 以前のバージョンに影響するため、2.4.55 にアップグレードして緩和してください。

• CVE-2022-36760 - mod_proxy_ajp リクエストの横取りをされる可能性がある

Apache HTTP Server の mod_proxy_ajp に HTTP リクエストの一貫性のない解釈 ('HTTP Request Smuggling') の脆弱性があり、攻撃者がリクエスト転送先の AJP サーバにリクエストを密輸することが可能です。この問題はApache HTTP Server 2.4 バージョン 2.4.54 以前のバージョンに影響するため、この脆弱性を修正するために 2.4.55 にアップグレードしてください。

• CVE-2022-37436 - 2.4.55 より前の mod_proxy は、バックエンドが HTTP レスポンスの分割を 引き起こす可能性がある

このソフトウェアは、行末文字である CRLF 文字列を正しく処理しません。攻撃者は、CRLF 文字列を使用して細工した HTTP パケットを送信し、応答ヘッダーの早期切断を引き起こし、一部のヘッダーを応答本文に取り込むことができます。もし、後から送られてきたヘッダーに何らかのセキュリティ上の目的があったとしても、クライアント側で解釈されることはありません。この問題は、Apache HTTP Server 2.4.54 以前のバージョンに影響します。この脆弱性を修正するために 2.4.55 にアップグレードしてください。 

Linux Kernel Netfilterの整数値オーバーフローの脆弱性

CVE-2023-0179 nft_payload_copy_vlan 関数は、VLAN タグが現在のソケットバッファに存在する限り nft_payload 式で呼び出され、整数アンダーフローによるスタックバッファオーバーフローの脆弱性が存在します。RedHat はこの脆弱性に CVSS v3 スコア 7.8 を与え、Ubuntu Jammy,Debian Bullseye, Rocky Linux 9 などの最新ディストロのバージョン、またはカーネルバージョン 5.10 LTS のマシンに影響を及ぼします。この脆弱性は、Debian buster には影響しません。 

この不具合は、非特権ユーザーの名前空間を無効化することにより、悪用されないようにします。

sysctl -w kernel.unprivileged_userns_clone = 0

Centos Web Panel 7 のリモートコード実行の脆弱性

CVE-2022-44877 is a critical vulnerability that affects any CWP below version 0.9.8.1147 and is being exploited in the wild. This vulnerability exists in the login/index.php in CWP and allows remote attackers to execute arbitrary OS commands via shell metacharacters in the login parameter. Researchers released a PoC for this vulnerability to GitHub and Youtube on January 5th, 2023, leading to increased exploitation by threat actors. To mitigate this threat, update to the latest version, v0.9.8.1148, as this affects Centos Web Panel 7 < v0.9.8.1147.