JVNVU#91485132
CGI ウェブサーバがヘッダ Proxy の値を環境変数 HTTP_PROXY に設定する脆弱性

CGI または類似のコンテキストで動作しているウェブサーバには、クライアントが指定したヘッダ Proxy の値を内部の環境変数 HTTP_PROXY に登録してしまう脆弱性が存在します。この脆弱性によって、内部のサブリクエストに中間者攻撃 (man-in-the-middle attack) を受けたり、サーバを任意のホストに接続させられたりする可能性があります。

• CGI または類似のコンテキストで動作しているウェブサーバ

信頼できない入力値によるセキュリティ判定 (CWE-807) および 外部入力による重要な変数またはデータの初期化 (CWE-454)
CGI または類似のコンテキストで動作しているウェブサーバには、クライアントが指定したヘッダ Proxy の値を内部の環境変数 HTTP_PROXY に登録する脆弱性が存在します。

HTTP リクエストヘッダの情報を環境変数に設定する場合、RFC3875 では次のような命名規則を規定しています。結果として、名前衝突が発生します。

• 大文字に変換する
• "-" を "_" に変換する
• 先頭に "HTTP_" を追加する

1. プログラミング言語またはフレームワーク (また稀にアプリケーション自身) が、ユーザのリクエストに含まれるヘッダ Proxy または類似の変数をもとに環境変数 HTTP_PROXY を設定している (無害なリクエストデータが潜在的に有害な環境変数に変わる)
2. ウェブアプリケーションが HTTP_PROXY または類似の変数を (リクエスト形式を正しくチェックしていないなど) 適切に使用していないことにより、攻撃者の制御下にあるプロキシが使用される (HTTP_PROXY が安全に使用されていない)

遠隔の第三者によって、内部のサブリクエストに対する中間者攻撃 (man-in-the-middle attack) を受けたり、サーバから任意のホストに接続させられたりする可能性があります。

アップデートする
本脆弱性に対する各製品やコンポーネントの対策版が存在する場合、アップデートを適用してください。対策版は、各製品開発者へご確認ください。
アップデートやパッチが存在しない場合、本脆弱性の影響を回避するため、次のワークアラウンドを実施してください。

リクエストヘッダ Proxy をフィルタする
製品ごとのフィルタ方法に関する情報が、研究者やコミュニティから公開されています。
 

<system.webServer>
   <rewrite>
        <rules>
            <rule name="Erase HTTP_PROXY" patternSyntax="Wildcard">
                <match url="*.*" />
                <serverVariables>
                    <set name="HTTP_PROXY" value="" />
                </serverVariables>
                <action type="None" />
            </rule>
        </rules>
    </rewrite>
</system.webServer>