Seguridad Web: Vulnerabilidades de Middleware

Middleware generalmente se refiere a una serie de middleware de servidor web como IIS, Apache, Nginx, Tomcat y Weblogic. Las vulnerabilidades en el middleware amenazarán directamente la seguridad del código del servidor web y la base de datos de fondo.

Las vulnerabilidades de middleware que han aparecido antes son generalmente vulnerabilidades de análisis de archivos, como vulnerabilidades de análisis de archivos de IIS, vulnerabilidades de análisis de archivos de Apache y vulnerabilidades de análisis de archivos de Nginx. Ahora decimos que hay una laguna en el kernel del sistema operativo, lo que significa que hay un problema de seguridad en el código del kernel. Lo llamamos laguna en el kernel, como la laguna MS08067. El middleware existe directamente relacionado con la existencia del sistema operativo. Son software del sistema superados solo por el sistema operativo. Si tienen lagunas, son lagunas de middleware.

Por ejemplo, la vulnerabilidad de codificación Unicode de IIS y la vulnerabilidad de análisis de archivos de Apache son vulnerabilidades de middleware, y la reparación de dichas vulnerabilidades debe cooperar con los desarrolladores de middleware para repararlas. Las vulnerabilidades de middleware son un tipo de vulnerabilidad muy grave. La capa superior de vulnerabilidades del kernel y las vulnerabilidades del middleware son las vulnerabilidades de las aplicaciones web. Si no se garantiza la seguridad de cualquiera de estas tres capas, entonces no se puede garantizar la seguridad general y los atacantes pueden ingresar al sistema como si no fueran nadie.

Un sitio tiene una vulnerabilidad de middleware (deserialización). El paquete commonscollections.jar en el sistema de middleware Weblogic tiene una vulnerabilidad de deserialización y todos los proyectos que hacen referencia al paquete jar tienen esta vulnerabilidad. En este punto, el atacante utiliza esta vulnerabilidad para cargar archivos y ejecutar comandos. Por ejemplo, cargue 1.jsp en el servidor con la dirección IP 172.19.11.112, como se muestra en la Figura 1.