HTTPoxy高危CGI环境变量劫持漏洞及修复方案

浏览： ℃

字体：大中小

发布时间：2019-09-10 10:35:50

来源：

漏洞描述：
当某个服务在CGI模式或者类似环境中运行时，在请求头部加入PROXY Header，CGI程序会把http header中的内容写入到环境变量中如HTTP_PROXY字段由于环境变量的变动，可导致服务器向外发起的请求可以被代理，从而监听以及篡改流量。受影响的语言包括：PHP、Python、Go等。
影响版本：
无
漏洞等级：
高危
修复建议：
1、禁用所有请求中的 Proxy Header。
2、添加网站至云观测，及时了解网站组件突发/0day漏洞。

>更多相关文章