深入解析 Apache HTTP Server高危漏洞：CVE-2024-40725 与 CVE-2024-40898含POC

在现代网络环境中，Apache HTTP Server 作为全球最受欢迎的网络服务器之一，一旦出现漏洞，其影响范围往往巨大。本文将深入探讨两个高严重性漏洞——CVE-2024-40725 和 CVE-2024-40898，这两个漏洞分别影响 Apache HTTP Server 的 mod_proxy 和 mod_ssl 模块，可能导致 HTTP 请求走私攻击和客户端认证绕过风险。

一、CVE-2024-40725：HTTP 请求走私攻击

漏洞背景

CVE-2024-40725 是 Apache HTTP Server 2.4.0 至 2.4.61 版本中发现的一个漏洞，影响了服务器的 mod_proxy 模块。当系统启用 ProxyPass 指令并配置了 URL 重写规则时，攻击者可利用此漏洞发起 HTTP 请求走私攻击。此类攻击会导致代理服务器和后端服务器对请求的解析产生不一致，从而导致未授权的数据访问或信息泄露。

攻击方法分析

攻击者需要先确定目标服务器是否使用了受影响的 Apache 版本，并启用了 mod_proxy 模块。通过精心设计的 HTTP 请求，利用代理服务器与后端服务器之间的解析差异，攻击者可以伪造多个 Content-Length 标头或混合使用 Transfer-Encoding 和 Content-Length，从而欺骗服务器并实现请求走私攻击。

风险与影响

走私请求可能导致：

• 未授权的数据访问

• 会话劫持

• 跨站点脚本（XSS）

• 甚至是命令注入

这些攻击可能使攻击者绕过正常的访问控制，直接进入敏感系统或获取私密信息。

缓解措施

为了应对此漏洞，建议立即将 Apache HTTP Server 升级至 2.4.62 或更高版本。此外，检查和优化代理配置，避免不安全的 URL 重写规则，并确保代理与后端服务器之间的解析一致性。

二、CVE-2024-40898：SSL 客户端认证绕过

漏洞背景

CVE-2024-40898 涉及 Apache HTTP Server 的 mod_ssl 模块，在 SSL 客户端验证配置中，当 SSLVerifyClient 指令配置不当时，攻击者可能绕过客户端身份验证，从而获得未授权的访问权限。

攻击方法分析

攻击者通过分析目标服务器的 SSL 配置，识别出使用了有漏洞的 Apache HTTP Server 版本和 SSLVerifyClient 配置的系统。接着，攻击者可以发送特制的 SSL 请求，利用身份验证中的逻辑缺陷绕过身份验证流程。通过使用无效或部分有效的客户端证书，攻击者能够欺骗认证系统，绕过客户端验证直接获取对敏感资源的访问权限。

风险与影响

绕过身份验证后的攻击可能包括：

• 未授权访问敏感信息

• 系统配置更改

• 进一步入侵服务器

缓解措施

及时升级到 Apache HTTP Server 2.4.62 或更高版本是最有效的应对措施。此外，仔细审查 SSL 配置，确保 SSLVerifyClient 指令被正确使用，防止身份验证漏洞的产生。

https://github.com/TAM-K592/CVE-2024-40725-CVE-2024-40898

原文始发于微信公众号（云梦安全）：深入解析 Apache HTTP Server高危漏洞：CVE-2024-40725 与 CVE-2024-40898含POC