nginx WebDAV目录遍历漏洞

2009-09-25T00:00:00
ID SSV:12399
Type seebug
Reporter Root
Modified 2009-09-25T00:00:00

Description

BUGTRAQ ID: 36490

nginx是多平台的HTTP服务器和邮件代理服务器。

nginx可以用作webdav发布服务器,通过webdav用户可以将文件从一个位置拷贝或移动到另一个位置。MOVE或COPY方式需要使用包含有放置文件位置信息的Destination: HTTP头。如果在这个头中使用“../”等字符,攻击者就可以遍历目录树,将文件放置在webroot之外。

nginx默认以nobody用户权限运行,因此这个bug并不严重,因为攻击者仅允许向/tmp/或属于nobody的目录写入文件。此外,攻击还需要webdav的upload权限。

Igor Sysoev nginx 0.7.62 Igor Sysoev nginx 0.7.61 厂商补丁:

Igor Sysoev

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://nginx.net/

                                        
                                            
                                                COPY /index.html HTTP/1.1
Host: localhost
Destination: http://localhost/../../../../../../../tmp/nginx.html