SecBoard
Zurück zur Übersicht

Gotta cache 'em all: bending the rules of web cache exploitation

PortSwigger Research·
Originalartikel lesen bei PortSwigger Research

Through the years, we have seen many attacks exploiting web caches to hijack sensitive information or store malicious payloads. However, as CDNs became more popular, new discrepancies between propriet

Kurzfassung

Der Artikel behandelt Web-Cache-Exploitation und Diskrepanzen zwischen proprietären Caching-Mechanismen. Er erwähnt Angriffe, bei denen Web-Caches sensible Informationen preisgeben oder schädliche Payloads speichern können. Konkrete CDNs, Anbieter oder Vorfälle sind nicht im Artikel angegeben.

Relevanz für Manager / CISOs
Priorität:Hoch
Betroffene

Websites mit Web-Caches oder CDNs; konkrete Anbieter sind nicht im Artikel angegeben

Warum relevant

Cache-Diskrepanzen können sensible Daten offenlegen oder unerwünschte Inhalte dauerhaft ausliefern.

Realistisches Worst Case

Ein Web-Cache speichert und liefert sensible Informationen oder schädliche Inhalte an andere Nutzer aus.

Handlungsempfehlung

Cache-Key-Konfiguration, Header-Verarbeitung und CDN-Verhalten defensiv prüfen und sensible Antworten vom Caching ausschließen.

Defensive Validierung / Purple-Team Checks
  • Prüfen, welche Anwendungen und Pfade über CDNs oder Web-Caches ausgeliefert werden.
  • Cache-Key- und Header-Verhalten zwischen CDN, Proxy und Ursprungssystem vergleichen.
  • Überwachen, ob sensible oder nutzerspezifische Antworten cachebar ausgeliefert werden.
MITRE ATT&CK Zuordnung
TaktikTechnikKonfidenzBeleg
CollectionT1213 Data from Information RepositoriesLowDer Artikel erwähnt Web-Caches, die sensible Informationen preisgeben können; konkrete Datenspeicher oder Verfahren sind nicht im Artikel angegeben.
Offene Punkte
  • Betroffene CDNs oder Caching-Produkte sind nicht im Artikel angegeben.
  • Konkrete Payloads und Ausnutzungsschritte sind nicht im Artikel angegeben.
  • Keine CVEs oder IOCs sind im Artikel angegeben.