Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。近日，深信服安全团队监测到关于Nginx/OpenResty目录穿越漏洞的通告，该漏洞利用需要特定配置方案，攻击者可以通过该目录穿越漏洞，读取服务器中任意敏感文件。
漏洞名称
：Nginx/OpenResty 目录穿越漏洞
威胁等级
：中危
影响范围
：
nginx <= v1.17.7 (commit af8ea176a743e97d767b3e1439d549b52dd0367a)
openresty <= v1.15.8.2
漏洞类型
：目录穿越
利用难度
：一般
Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，且nginx的并发能力在同类型的网页服务器中表现也较好。
OpenResty又被称为ngx_openresty，是基于Nginx的核心Web应用程序服务器。OpenResty通过汇聚各种设计精良的Nginx模块，从而将Nginx有效地变成一个强大的通用Web应用平台，其的目标是让Web服务直接运行在Nginx服务内部，充分利用Nginx的非堵塞I/O模型，不仅对HTTP客户端请求，甚至对远程后端DB都进行一系列的高性能响应。
近日，深信服安全团队监测到了一则关于Nginx/OpenResty目录穿越漏洞的通告，该通告中显示，OpenResty通过在nginx中进行原始重写来实现ngx.req.set_uri()，而无需进行任何其他过滤或标准化。如果与不受信任的输入一起使用，则可能导致CRLF/header注入，目录遍历/本地文件读取，限制绕过。该漏洞利用需要特定配置方案，攻击者可以通过该目录穿越漏洞，读取服务器中任意敏感文件。
搭建最新版本的OpenResty 漏洞环境，通过构造攻击流量访问攻击目标服务器敏感文件。效果如下图：
目前受影响的Nginx/OpenResty版本：
nginx <= v1.17.7 (commit af8ea176a743e97d767b3e1439d549b52dd0367a)
openresty <= v1.15.8.2
1. Nginx官方已发布修复版本，用户需要更新到 v1.17.9 （commit a5895eb502747f396d3901a948834cd87d5fb0c3）
2. OpenResty 用户需要排查Nginx配置文件中 rewrite 以及 ngx.req.set_uri，建议在不是必须使用的情况下，临时禁用相关配置。
【
深信服下一代防火墙
】可轻松防御此漏洞，建议部署深信服下一代防火墙的用户开启安全防护规则，可轻松抵御此高危风险。
【
深信服云盾
】已第一时间从云端自动更新防护规则，云盾用户无需操作，即可轻松、快速防御此高危风险。
【
深信服安全感知平台
】可检测利用该漏洞的攻击，实时告警，并可联动【深信服下一代防火墙等产品】实现对攻击者ip的封堵。
【
深信服安全运营服务
】深信服云端安全专家提供7*24小时持续的安全运营服务。在漏洞爆发之初，对存在漏洞的用户，检查并更新了客户防护设备的策略，确保客户防护设备可以防御此漏洞风险。
https://www.openwall.com/lists/oss-security/2020/03/18/1
