Un parche defectuoso en Apache da acceso a las redes internas

Detalles

Creado en Martes, 29 Noviembre 2011 09:09

Última actualización en Jueves, 26 Abril 2012 15:04

Escrito por Domingo Varela

Visitas: 137

Investigadores en seguridad han descubierto cómo eludir un parche relacionado con instalaciones en modo proxy inverso si ciertas reglas de reescritura no están bien definidas.

Un error descubierto en el servidor Apache HTTP permite a potenciales atacantes acceder a los recursos protegidos de la red interna si algunas reglas de reescritura no están bien definidas.

La vulnerabilidad afecta a instalaciones de Apache que funcionan en modo proxy inverso, un tipo de configuración que se utiliza para balance de carga, almacenamiento en caché y otras operaciones que implican la distribución de recursos entre varios servidores.

Para configurar Apache como proxy inverso, los administradores utilizan módulos especializados como mod_proxy y mod_rewrite. Pero según advierten los expertos en seguridad de Qualys, si ciertas reglas no están bien configuradas, es posible engañar a los servidores para que realicen solicitudes de acceso no autorizadas a los recursos internos.

Al parecer el problema se encuentra en un parche lanzado para una vulnerabilidad anterior que puede ser anulado por un error en el identificador URI, tal y como explica CIO.

Los desarrolladores de Apache son conscientes del problema y están buscando un modo de arreglarlo. Una posibilidad sería reforzar el parche anterior en el código del servidor aunque de hacerlo así no se podría garantizar el cese de brechas futuras.