總機：020-87516161 傳真：020-87516161-8040
地址：廣州市天河北路898號信源大廈3206-3211室 郵編：510660
安全公告編號:CNTA-2017-0015
近日，國家信息安全漏洞共享平臺（CNVD）收錄了CloudFlare服務器存在的緩沖區(qū)溢出漏洞（CNVD-2017-02009,又稱Cloudbleed“云滴血”）。遠程攻擊者可利用漏洞獲取服務器上的緩存信息（如：身份驗證cookie、API密鑰和登錄認證等敏感信息），對在Cloudflare上運行并提供服務的大量網(wǎng)站構(gòu)成信息泄露和運行安全風險。
一、漏洞情況分析
CloudFlare是美國一家內(nèi)容分發(fā)網(wǎng)絡（CDN）和網(wǎng)絡安全提供商，CloudFlare充當用戶和Web服務器之間的代理，通過CloudFlareedge servers解析內(nèi)容以優(yōu)化和安全性，從而降低對原始主機服務器的請求數(shù)量。CloudFlare服務的網(wǎng)站數(shù)量全球超過550萬。
Cloudbleed漏洞的技術(shù)成因是CloudFlare edge servers使用“==”而非“>=”運算符檢查緩沖區(qū)的末尾，并且指針能夠跳過緩沖區(qū)的末尾，導致緩沖區(qū)溢出并返回包含隱私數(shù)據(jù)如 HTTP cookies、身份驗證令牌、HTTP POST正文等的，這些泄露的數(shù)據(jù)被緩存在搜索引擎及其他服務器緩存中。遠程攻擊者可利用漏洞獲取身份驗證cookie和登錄認證等敏感信息，并發(fā)起進一步攻擊。
CNVD對該漏洞的綜合評級為“高危”。
二、漏洞影響范圍
Cloudbleed影響很多專業(yè)組織和企業(yè)包括 Uber，F(xiàn)itbit，1Password 和OKCupid等影響無數(shù)的個人用戶隱私數(shù)據(jù)的安全。通常情況下，移動應用像瀏覽器一樣使用HTTPS (SSL/TLS)與相同的后端服務進行交互，因此Cloudbleed也會影響移動互聯(lián)網(wǎng)應用服務供商。
Cloudflare已經(jīng)修復了該漏洞，谷歌、雅虎、必應等搜索引擎廠商已經(jīng)開始刪除泄露數(shù)據(jù)的緩存副本，但仍有可能一些數(shù)據(jù)存儲在其他網(wǎng)絡搜索引擎（如DuckDuckGo）及其他服務器緩存中。
附：參考鏈接：