8.1.7 より前の Drupal 8.x における PHP HTTP_PROXY の環境変数の名前空間での競合の脆弱性（httpoxy）

high Nessus プラグイン ID 92495

Language:

概要

リモート Web サーバーで実行されている PHP アプリケーションは、中間者の脆弱性の影響を受けます。

説明

リモート Web サーバーで実行されている Drupal のバージョンは、8.1.7 より前の 8.x です。- このため、RFC 3875 セクション 4.1.18 にしたがって名前空間の競合を適切に解決できないため、「httpoxy」として知られる中間者の脆弱性の影響を受けます。HTTP_PROXY 環境変数が、HTTP リクエストの「Proxy」ヘッダーの信頼できないユーザーデータに基づいて設定されます。HTTP_PROXY 環境変数が、リモートプロキシサーバーを指定するために、一部の Web クライアントライブラリにより使用されます。認証されていないリモートの攻撃者がこれを悪用し、HTTP リクエストの細工された「Proxy」ヘッダーを通じて、アプリケーションの内部 HTTP トラフィックを任意のプロキシサーバーにリダイレクトする可能性があります。このプロキシサーバーは、観察と操作が行われる可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。