漏洞公告Nginx/OpenResty目录穿越漏洞

Posted 2021-04-11 深信服千里目安全实验室

nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。近日，深信服安全团队监测到关于Nginx/OpenResty目录穿越漏洞的通告，该漏洞利用需要特定配置方案，攻击者可以通过该目录穿越漏洞，读取服务器中任意敏感文件。

漏洞名称：Nginx/OpenResty 目录穿越漏洞

威胁等级：中危

影响范围：

nginx <= v1.17.7 (commit af8ea176a743e97d767b3e1439d549b52dd0367a)

openresty <= v1.15.8.2

漏洞类型：目录穿越

利用难度：一般

漏洞分析

1 Nginx/OpenResty介绍

Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，且nginx的并发能力在同类型的网页服务器中表现也较好。

OpenResty又被称为ngx_openresty，是基于Nginx的核心Web应用程序服务器。OpenResty通过汇聚各种设计精良的Nginx模块，从而将Nginx有效地变成一个强大的通用Web应用平台，其的目标是让Web服务直接运行在Nginx服务内部，充分利用Nginx的非堵塞I/O模型，不仅对HTTP客户端请求，甚至对远程后端DB都进行一系列的高性能响应。

2 漏洞描述

近日，深信服安全团队监测到了一则关于Nginx/OpenResty目录穿越漏洞的通告，该通告中显示，OpenResty通过在nginx中进行原始重写来实现ngx.req.set_uri()，而无需进行任何其他过滤或标准化。如果与不受信任的输入一起使用，则可能导致CRLF/header注入，目录遍历/本地文件读取，限制绕过。该漏洞利用需要特定配置方案，攻击者可以通过该目录穿越漏洞，读取服务器中任意敏感文件。

3 漏洞复现

搭建最新版本的OpenResty 漏洞环境，通过构造攻击流量访问攻击目标服务器敏感文件。效果如下图：

影响范围

目前受影响的Nginx/OpenResty版本：

nginx <= v1.17.7 (commit af8ea176a743e97d767b3e1439d549b52dd0367a)

openresty <= v1.15.8.2

解决方案

1修复建议

1. Nginx官方已发布修复版本，用户需要更新到 v1.17.9 （commit a5895eb502747f396d3901a948834cd87d5fb0c3）

2. OpenResty 用户需要排查Nginx配置文件中 rewrite 以及 ngx.req.set_uri，建议在不是必须使用的情况下，临时禁用相关配置。

2 深信服解决方案

【深信服下一代防火墙】可轻松防御此漏洞，建议部署深信服下一代防火墙的用户开启安全防护规则，可轻松抵御此高危风险。

【深信服云盾】已第一时间从云端自动更新防护规则，云盾用户无需操作，即可轻松、快速防御此高危风险。

【深信服安全感知平台】可检测利用该漏洞的攻击，实时告警，并可联动【深信服下一代防火墙等产品】实现对攻击者ip的封堵。

【深信服安全运营服务】深信服云端安全专家提供7*24小时持续的安全运营服务。在漏洞爆发之初，对存在漏洞的用户，检查并更新了客户防护设备的策略，确保客户防护设备可以防御此漏洞风险。

参考链接

https://www.openwall.com/lists/oss-security/2020/03/18/1

时间轴

2020/03/19

深信服安全团队监测到了关于Nginx/OpenResty目录穿越漏洞的通告

2020/03/19

深信服千里目实验室分析并复现此漏洞，并发布解决方案。

---

文章推荐：

---

点击阅读原文，关注并登录深信服智安全Wiki平台，及时查询漏洞的产品解决方案，我们持续更新~