Se ha publicado un sencillo exploit (el día 19 de agosto) que permite provocar una denegación de servicio en todas las versiones de Apache. Esto significa que se puede dejar sin servicio a los servidores web Apache con la configuración por defecto.

La vulnerabilidad de denegación de servicio en Apache fue descubierta por “Kingcope”.

La declaración de un rango de bytes permite a un navegador cargar sólo algunas partes de un documento, por ejemplo bytes de 500 a 1000. Este método es usado por programas como los clientes de descarga para reanudar las descargas que se han interrumpido, y está diseñado para reducir los requisitos de ancho de banda. Sin embargo, parece que iniciar múltiples componentes no clasificados en la cabecera puede causar un mal funcionamiento del servidor Apache.



Tengan mucho cuidado quienes tengan un servidor con apache pues hazta el momento no hay parche oficial y esta vulnerabilidad puede explotarse con 1 solo usuario (con 1 solo bastaria para decirle bye bye a tu servidor)


"En el caso del exploit este envía una cabecera Range al servidor, a la cual se le indican múltiples partes, en tamaño bytes, que son requeridas de la página web. Esto lo realiza mediante solicitudes HEAD al servidor añadiendo la siguiente cabecera: “Range: bytes=5-1,5-2,5-3,5-4,…,5-1299″. La clave está en que para cada parte se solicita que se comprima mediante GZIP(Accept-Encoding: gzip), dando lugar a un consumo desmesurado del servidor, principalmente CPU y RAM, que provoca una denegación del servicio en el entorno."

Todavía no se ha liberado un parche oficial que solucione esta vulnerabilidad, pero es posible una alternativa temporal o workaround usando reglas rewrite que permitan una única petición de rangos en las cabeceras de las peticiones GET y HEAD. En la mayoría de las aplicaciones esto no debería suponer un problema. Para habilitar las reglas, los administradores deben cargar el módulo mod_rewrite del Apache.

Salu3