Podatności mod_proxy_cluster

W module mod_proxy_cluster wykryto podatność typu CRLF injection w funkcji decodeenc(), umożliwiającą zdalnemu atakującemu obejście walidacji danych wejściowych. Poprzez wstrzyknięcie sekwencji CRLF do konfiguracji klastra atakujący może uszkodzić treść odpowiedzi endpointu INFO. Wykorzystanie wymaga dostępu sieciowego do portu protokołu MCMP, ale nie wymaga uwierzytelnienia.

W module mod_proxy_cluster wykryto podatność polegającą na nieprawidłowym użyciu dyrektywy <Directory> zamiast <Location>. Dyrektywa <Directory> nie ogranicza dostępu na podstawie adresu IP, co oznacza, że każdy użytkownik mający dostęp do hosta może wysyłać żądania MCMP, umożliwiające dodawanie, usuwanie lub aktualizację węzłów równoważenia obciążenia.

W mod_proxy_cluster w serwerze Apache wykryto lukę, która może pozwolić złośliwemu użytkownikowi na dodanie skryptu w parametrze 'alias' w adresie URL, wywołując podatność przechowywanego XSS. Poprzez dodanie skryptu w parametrze alias w URL atakujący dodaje nowy wirtualny host i umieszcza skrypt na stronie cluster-manager.