Falsificación de Solicitud del Lado del Servidor en Apache Traffic Control en github.com/apache/trafficcontrol

La vulnerabilidad SSRF en Apache Traffic Control permite a un atacante realizar solicitudes HTTP arbitrarias desde el servidor. Esto significa que un atacante podría acceder a recursos internos que normalmente no son accesibles desde el exterior, como bases de datos, servicios de administración o incluso otros servidores en la red interna. Un atacante podría, por ejemplo, escanear la red interna en busca de servicios vulnerables o extraer información confidencial almacenada en recursos internos. El impacto potencial incluye la exposición de datos sensibles, la toma de control de sistemas internos y la interrupción del servicio. Aunque no se han reportado explotaciones públicas, la naturaleza de SSRF la convierte en una vulnerabilidad de alta prioridad.

Organizations utilizing Apache Traffic Control for managing their network infrastructure are at risk. This includes those with complex internal networks and services that are not directly exposed to the internet. Shared hosting environments where multiple users share a Traffic Control instance are particularly vulnerable, as a compromised user could potentially exploit the SSRF vulnerability to access resources belonging to other users.

• linux / server: Monitor Traffic Control logs for outbound requests to unexpected internal or external IP addresses. Use journalctl -u trafficcontrol to filter for HTTP requests.

journalctl -u trafficcontrol | grep -i 'http:' | grep -v '127.0.0.1'

• generic web: Use curl to test for SSRF by attempting to access internal resources through the Traffic Control server.

curl http://localhost:8080/internal_resource

• generic web: Examine access logs for unusual outbound requests originating from the Traffic Control server's IP address.

1. 2024-08-21Disclosure

   disclosure

1. Reservado2022-01-13
2. Publicada2024-08-21
3. Modificada2026-03-03
4. EPSS actualizado2026-04-02

La mitigación principal para el CVE-2022-23206 es actualizar Apache Traffic Control a la versión 5.1.6+incompatible o superior, que incluye la corrección para esta vulnerabilidad. Si la actualización inmediata no es posible, se recomienda implementar controles de seguridad adicionales, como restringir el acceso a recursos internos a través de firewalls y listas de control de acceso (ACLs). Además, se pueden configurar reglas en un Web Application Firewall (WAF) para bloquear solicitudes sospechosas que puedan indicar un intento de explotación de SSRF. Verifique que la configuración de Traffic Control limite las URLs permitidas para las solicitudes salientes.