Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
30/11/2011
Un parche defectuoso en Apache da acceso a las redes internas
Investigadores en seguridad han descubierto cómo eludir un parche relacionado con instalaciones en modo proxy inverso si ciertas reglas de reescritura no están bien definidas.
Un error descubierto en el servidor Apache HTTP permite a potenciales atacantes acceder a los recursos protegidos de la red interna si algunas reglas de reescritura no están bien definidas.
La vulnerabilidad afecta a instalaciones de Apache que funcionan en modo proxy inverso, un tipo de configuración que se utiliza para balance de carga, almacenamiento en caché y otras operaciones que implican la distribución de recursos entre varios servidores.
Para configurar Apache como proxy inverso, los administradores utilizan módulos especializados como mod_proxy y mod_rewrite. Pero según advierten los expertos en seguridad de Qualys, si ciertas reglas no están bien configuradas, es posible engañar a los servidores para que realicen solicitudes de acceso no autorizadas a los recursos internos.
Al parecer el problema se encuentra en un parche lanzado para una vulnerabilidad anterior que puede ser anulado por un error en el identificador URI, tal y como se explica en los siguientes enlaces: CIO, The H Online y Qualys.
Los desarrolladores de Apache son conscientes del problema y están buscando un modo de arreglarlo. Una posibilidad sería reforzar el parche anterior en el código del servidor aunque de hacerlo así no se podría garantizar el cese de brechas futuras.