搜索

[13730] 2019-02-04_Numpy反序列化命令执行(CVE-2019-6446)浅析

文档创建者：s7ckTeam
浏览次数：41
最后更新：2025-01-18
2019-02-04_Numpy反序列化命令执行(CVE-2019-6446)浅析 N u m p y 反 序 列 化 命 令 执 行 ( C V E - 2 0 1 9 - 6 4 4 6 ) 浅 析 n a n c y y   F r e e B u f   2 0 1 9 - 0 2 - 0 4 0 x 0 1   前 言 前 言 N u m P y 是 一 个 功 能 强 大 的 是 一 个 功 能 强 大 的 P y t h o n 库 ， 主 要 用 于 对 多 维 数 组 执 行 计 算 。 库 ， 主 要 用 于 对 多 维 数 组 执 行 计 算 。 N u m P y 提 供 了 大 量 的 库 函 数 和 操 作 ， 可 以 提 供 了 大 量 的 库 函 数 和 操 作 ， 可 以 帮 助 程 序 员 轻 松 地 进 行 数 值 计 算 。 这 类 数 值 计 算 广 泛 用 于 以 下 任 务 ： 帮 助 程 序 员 轻 松 地 进 行 数 值 计 算 。 这 类 数 值 计 算 广 泛 用 于 以 下 任 务 ： 机 器 学 习 模 型 机 器 学 习 模 型 ： 在 编 写 机 器 学 习 算 法 时 ， 需 要 对 矩 阵 进 行 各 种 数 值 计 算 。 例 如 矩 阵 乘 法 、 换 位 、 加 法 等 。 N u m P y 提 供 了 一 个 非 常 好 的 库 ， 用 于 简 单 ( 在 编 写 代 码 方 面 ) 和 快 速 ( 在 速 度 方 面 ) 计 算 。 N u m P y 数 组 用 于 存 储 训 练 数 据 和 机 器 学 习 模 型 的 参 数 。 图 像 处 理 和 计 算 机 图 形 学 图 像 处 理 和 计 算 机 图 形 学 ： 计 算 机 中 的 图 像 表 示 为 多 维 数 字 数 组 。 N u m P y 成 为 同 样 情 况 下 最 自 然 的 选 择 。 实 际 上 ， N u m P y 提 供 了 一 些 优 秀 的 库 函 数 来 快 速 处 理 图 像 。 例 如 ， 镜 像 图 像 、 按 特 定 角 度 旋 转 图 像 等 。 数 学 任 务 数 学 任 务 ： N u m P y 对 于 执 行 各 种 数 学 任 务 非 常 有 用 ， 如 数 值 积 分 、 微 分 、 内 插 、 外 推 等 。 因 此 ， 当 涉 及 到 数 学 任 务 时 ， 它 形 成 了 一 种 基 于 P y t h o n 的 M A T L A B 的 快 速 替 代 。 0 x 0 2   影 响 范 围 及 利 用 条 件 影 响 范 围 及 利 用 条 件 N u m P y   < = 1 . 1 6 . 0 用 户 加 载 恶 意 数 据 源 造 成 命 令 执 行 。 0 x 0 3   漏 洞 分 析 漏 洞 分 析 我 们 以 u b u n t u 最 新 版 p i p 源 下 载 的 n u m p y   1 . 1 6 . 0 版 本 为 例 进 行 分 析 。 漏 洞 点 位 于 n p y i o . p y 的 第 2 6 8 行 ， f i l e 字 符 串 对 象 经 过 格 式 验 证 ， 如 果 不 满 足 默 认 的 n u m p y 以 及 z i p 格 式 ， 将 会 尝 试 使 用 序 列 化 的 方 式 进 行 读 取 文 件 。 如 果 是 老 司 机 的 话 ， 估 计 大 概 知 道 是 什 么 问 题 了 。
我 们 顺 着 p i c k l e . l o a d 函 数 继 续 跟 进 看 看 。 最 终 会 发 现 他 会 逐 字 节 的 去 读 取 命 令 。 如 下 图 ， p i c k l e 默 认 支 持 很 多 命 令 语 句 。
有 了 这 些 数 据 ， 我 们 就 开 始 构 造 命 令 执 行 了 。 在 构 造 命 令 执 行 之 前 ， 我 们 得 先 导 入 我 们 所 需 要 的 包 ， 以 及 一 个 可 以 执 行 反 射 的 函 数 。 通 过 代 码 检 索 ， 发 现 p i c k l e 的 操 作 符 号 “ c ” 和 操 作 符 “ R ” ， 分 别 代 表 着 导 入 和 调 用 两 个 操 作 。 那 接 下 来 我 们 开 始 构 造 执 行 “ l s ” 的 命 令 函 数 了 。 通 过 上 面 的 操 作 符 号 ， 我 们 编 写 出 对 应 的 命 令 ， 熟 悉 汇 编 的 同 学 就 看 出 来 了 ， 左 边 是 命 令 符 号 ， 右 边 是 数 据 。 然 后 我 们 把 这 个 数 据 转 化 成 p i c k l e 能 够 理 解 的 语 言 。 然 后 我 们 把 这 个 p a y l o a d 文 件 ， 用 n u m p y . l o a d 函 数 读 取 一 下 。 就 看 到 对 应 的 效 果 了 。 c p o s i x s y s t e m p 0 ( S ' l s ' p 1 t p 2 R p 3 .
0 x 0 4   修 复 方 案 修 复 方 案 2 0 1 9 年 1 月 1 5 日 , 官 方 在 i s s u e 中 确 认 了 该 漏 洞 ， 并 准 备 在 下 一 个 小 版 本 中 修 复 暂 时 缓 解 措 施 ， 将 默 认 支 持 a l l o w _ p i c k l e 函 数 去 掉 。 参 考 链 接 参 考 链 接 h t t p s : / / g i t h u b . c o m / n u m p y / n u m p y / c o m m i t / a 2 b d 3 a 7 e a b f e 0 5 3 d 6 d 1 6 a 2 1 3 0 f d c a d 9 e 5 2 1 1 f 6 b b h t t p s : / / b u g z i l l a . s u s e . c o m / s h o w _ b u g . c g i ? i d = 1 1 2 2 2 0 8 * 本 文 原 创 作 者 ： n a n c y y ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理