[apache-rus] Russian apache и chunke d vulnerability.

[Vadim Ostranitsyn <vadim@xxxxxxxxxxxx>]

   Привет!

   Забавный я сегодня пакетик в snort-овых логах увидел. Вот его детали (это
урезанная выдержка из расшифровки Ethereal, оставлены только данные из пакета):

[...]
Hypertext Transfer Protocol
    -AAAA: \000:\017\b\000:\017\b\000:\017\b\000:\017\b\000:\017\b\000:\017\b\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\r\n
    X-AAAA: \000:\017\b\000:\017\b\000:\017\b\000:\017\b\000:\017\b\000:\017\b\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\r\n
    X-AAAA: \000:\017\b\000:\017\b\000:\017\b\000:\017\b\000:\017\b\000:\017\b\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\r\n
    X-AAAA: \000:\017\b\000:\017\b\000:\017\b\000:\017\b\000:\017\b\000:\017\b\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\r\n
    X-AAAA: \000:\017\b\000:\017\b\000:\017\b\000:\017\b\000:\017\b\000:\017\b\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\r\n
    X-AAAA: \000:\017\b\000:\017\b\000:\017\b\000:\017\b\000:\017\b\000:\017\b\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\000\r\n
    Transfer-Encoding: chunked\r\n
    \r\n
    Data (20 bytes)

0000  35 0d 0a 42 42 42 42 42 0d 0a 66 66 66 66 66 66   5..BBBBB..ffffff
0010  36 61 0d 0a                                       6a..            
[...]

   К большому сожалению всей сессии нету :( Но выглядит очень странно. Что
насторожило? Когда я ручками пытался проверить русского апача, то после ввода
строки "Transfer-Encoding: chunked\r\n\r\n" он обрывал соединение с выдачей
текста, что chunked не поддерживается. А здесь разрыва сессии я не вижу.
Или я ошибаюсь и тут гораздо больше задействованных факторов?

-- 
                                Vadim Ostranitsyn
                                Evil's flowers, VO45-RIPE, VO15-RIPN
                                Tomsk State University, Russia
=============================================================================
=               Apache-Rus@xxxxxxxxxxxxx mailing list                       =
Mail "unsubscribe apache-rus" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://apache.lexa.ru/mail-archive             =