Coraza WAF Pre-Auth ARGS_GET/QUERY_STRING Bypass via ProcessURI Parse Failure (CVE-2024)

脆弱性概要 脆弱性名称: ProcessURI 在 URI 解析失败时静默丢弃 QUERY_STRING 和 ARGS_GET — 针对非 net/http 集成的纵深防御绕过 脆弱性描述: 当 返回错误时（例如，URI 包含控制字节），错误分支会静默生成空的 和空的 集合。回退逻辑本应根据 拆分并填充 GET 参数，但实际代码中该逻辑已被注释掉，导致 和 为空。 影响: 、 、 （联合）为空，因为未调用 。 为空（初始查询为 ，并在第 835 行持久化到 ）。 / 包含原始 URI 中的任何 查询后缀（因为 在第 839 行绕过了解析）。 设置为 Go 错误消息，操作员无法区分“畸形 URI”和“畸形请求主体”。 正确填充（在第 822 行无条件设置）。 攻击复杂度: 高（标准 Go HTTP 部署不受影响，仅非 net/http 集成暴露）。 CVSS 评分: 4.0 / 10（中等） 影响范围 受影响版本: (Go) 版本 >= 3.0.0, < 3.8.0 修复版本: 3.8.0 受影响集成: : HAProxy SPOA 代理 : Envoy WASM 过滤器 自定义 FFI/WASM 主机以及任何调用 的嵌入器 修复方案 1. 重新启用现有的回退逻辑并连接 - 代码已存在于 第 840-851 行。重新启用它，将引用的 提升为真实事务变量，并填充 / 。 2. 在 中添加一条伴随规则 - 添加规则以失败关闭默认值（类似于规则 200003 用于严格解析错误和规则 200002 用于主体解析错误），因此无论下游规则如何覆盖，非 net/http 集成至少会停止请求。 3. 不要重载 - 当前代码使用 进行 URI 解析失败。该变量也由 URL 编码的主体处理器设置。操作员无法区分这两种情况，没有字符串匹配错误文本，任何规则都会在这两类失败上触发。专用的 变量（每个注释掉的 TODO）是正确的。 概念验证 (POC) 观察结果: : = , = 1 个条目, = yes (403) : = , = 0 个条目, = no — BYPASS : = , = 0 个条目, = no — BYPASS : = , = 0 个条目, = no — BYPASS : = , = 0 个条目, = no — BYPASS HTTP 层可达性检查 (stock net/http): 确认暴露仅限于非 net/http 集成。

目標達成すべての支援者に感謝 — 100%達成しました！

Coraza WAF Pre-Auth ARGS_GET/QUERY_STRING Bypass via ProcessURI Parse Failure (CVE-2024)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Coraza WAF Pre-Auth ARGS_GET/QUERY_STRING Bypass via ProcessURI Parse Failure (CVE-2024)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！