ModSecurity 2.1.0 POST Data NULL Byte Rule Bypass • scip AG VulDB

VulDB: ModSecurity 2.1.0 POST Data NULL Byte Rule Bypass

Allgemein

scipID: 2973
Betroffen: mod_security <= 2.1.0
Veröffentlicht: 07.03.2007 (Stefan Esser, Hardened PHP Project)
Risiko: problematisch

Beschreibung

Taxierung der Schwachstelle

Das Apache-Modul mod_security erfüllt den Zweck einer sogenannten Web Application Firewall, die auf Applikationsebene gewisse Filteraufgaben zur Vermeidung webbasierter Attacken eingesetzt werden kann. Stefan Esser publizierte im Rahmen des "Month of PHP Bugs" eine Schwachstelle in mod_security, bei der durch das Senden eines Null-Bytes eine Umgehung der in Kraft gesetzten Regeln möglich ist.

Stefan Esser publizierte diese Schwachstelle als "Bonus"-Vulnerability im Rahmen seines "Month of PHP Bugs". Die Lücke zeigt klar auf, warum eine Web Application Firewall nicht als Ersatz für saubere und sichere Programmierung angesehen werden kann und darf, sondern lediglich eine Ergänzung, eine weitere Ebene zur Erhöhung der Gesamtsicherheit darstellt. Da derzeit kein Patch im eigentlichen Sinne verfügbar ist, empfiehlt es sich den Workaround der Entwickler zu befolgen und mittels mod_security sämtliche Null-Bytes zu filtern.