搜索

[29031] 2021-06-24_未修补的Linux市场漏洞允许蠕虫攻击，路过RCE

文档创建者：s7ckTeam
浏览次数：58
最后更新：2025-01-19
2021-06-24_未修补的Linux市场漏洞允许蠕虫攻击，路过RCE 未 修 补 的   L i n u x   市 场 漏 洞 允 许 蠕 虫 攻 击 ， 路 过   R C E O t s 安 全   2 0 2 1 - 0 6 - 2 4 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍           - 点 击 图 文 广 告   =   打 赏 一 对 影 响 基 于   P l i n g   的 市 场 的 零 日 可 能 会 允 许 对 毫 无 戒 心 的   L i n u x   爱 好 者 进 行 一 些 丑 陋 的 攻 击   -   看 不 到 补 丁 。 研 究 人 员 发 现 ， 一 个 影 响   L i n u x   市 场 的 未 打 补 丁 的 存 储 跨 站 点 脚 本   ( X S S )   安 全 漏 洞 可 能 允 许 未 经 检 查 的 、 可 蠕 虫 的 供 应 链 攻 击 。 P o s i t i v e   S e c u r i t y   的 研 究 人 员 发 现 该 漏 洞 会 影 响 基 于   P l i n g   的 市 场 ， 包 括   A p p I m a g e   H u b 、 G n o m e - L o o k 、 K D E   D i s c o v e r   A p p   S t o r e 、 P l i n g . c o m   和 X F C E - L o o k 。 为 了 启 动 ， P l i n g S t o r e   应 用 程 序 受 到 一 个 未 修 补 的 远 程 代 码 执 行   ( R C E )   漏 洞 的 影 响 ， 研 究 人 员 表 示 ， 该 漏 洞 可 以 在 应 用 程 序 运 行 时 从 任 何 网 站 触 发 — — 允 许 偷 渡 式 攻 击 。 P l i n g S t o r e 是 一 个 安 装 程 序 和 内 容 管 理 应 用 程 序 ， 它 充 当 上 述 各 种 提 供 L i n u x   软 件 和 插 件 的 站 点 的 综 合 数 字 店 面 。 它 允 许 用 户 直 接 使 用 “ 安 装 ” 按 钮 下 载 、 安 装 和 应 用 桌 面 主 题 、 图 标 主 题 、 壁 纸 、 鼠 标 光 标 等 。 P o s i t i v e   S e c u r i t y   的   F a b i a n   B r ä u n l e i n 在 周 二 的 一 篇 博 客 文 章 中 表 示 ， 无 法 联 系 到   P l i n g   团 队 — — “ 这 就 是 为 什 么 我 们 决 定 发 布 这 些 未 修 补 的 漏 洞 以 警 告 用 户 ， ” 他 说 。 可 蠕 动 的 可 蠕 动 的   X S S   L i n u x   漏 洞 漏 洞 存 储 的   X S S   错 误 首 先 被 发 现 影 响   K D E   D i s c o v e r 。 存 储 型   X S S ， 也 称 为 持 久 型   X S S ， 当 恶 意 脚 本 直 接 注 入 易 受 攻 击 的   W e b   应 用 程 序 时 就 会
发 生 。 与 反 射 型   X S S   不 同 ， 存 储 攻 击 只 需 要 受 害 者 访 问 受 感 染 的 网 页 。 “ 在 创 建 我 自 己 的 列 表 来 测 试   D i s c o v e r   的   U R I   处 理 时 ， 我 偶 然 发 现 了 一 个 设 计 上 看 起 来 像   X S S   的 字 段 ， ” B r ä u n l e i n   解 释 说 。 “ 虽 然 简 单 的 X S S   负 载 不 起 作 用 ， 但 首 先 添 加   i f r a m e ， 然 后 在 单 独 的 行 中 添 加 恶 意   J a v a S c r i p t   负 载 就 足 够 了 。 ” 在   H T M L   代 码 部 分 添 加   X S S   负 载 后 ， 他 发 现 在 访 问 受 影 响 市 场 中 的 恶 意 列 表 时 可 能 会 触 发   X S S 。 “ X S S   设 计 的 。 ”   点 击 放 大 。 资 料 来 源 ： 积 极 安 全 。 研 究 人 员 警 告 说 ， 攻 击 者 可 以 利 用 该 漏 洞 修 改 活 动 列 表 ， 或 在 其 他 用 户 的 上 下 文 中 在 基 于   P l i n g   的 商 店 中 发 布 新 列 表 ， 从 而 导 致 可 蠕 虫 的 X S S 。 “ 除 了 典 型 的   X S S   影 响 之 外 ， 这 将 允 许 使 用   J a v a S c r i p t   负 载 的 供 应 链 攻 击   X S S   蠕 虫 执 行 以 下 两 个 步 骤 ： 上 传 他 们 软 件 的 新 （ 后 门 ） 版 本 ； [ 并 且 ]   将 受 害 者 列 表 的 元 数 据 更 改 为 自 身 包 含 此 恶 意 负 载 ， ” 他 说 。 B r ä u n l e i n   说 ， 从 本 质 上 讲 ， 任 何 可 下 载 的 资 产 都 可 能 受 到 损 害 ， 因 此 应 警 告 用 户 ， 任 何 受 影 响 市 场 上 的 任 何 列 表 都 可 能 通 过   X S S   劫 持 用 户 在 平 台 上 的 帐 户 。 P l i n g S t o r e   R C E 据   B r ä u n l e i n   称 ， P l i n g S t o r e   应 用 程 序 同 时 也 允 许 触 发   X S S   漏 洞 — — 但 损 害 也 可 以 升 级 到   R C E 。 那 是 因 为 设 计 的 应 用 程 序 可 以 安 装 其 他 应 用 程 序 ， 具 有 在 操 作 系 统 级 别 执 行 代 码 的 内 置 机 制 。 “ 事 实 证 明 ， 当   P l i n g S t o r e   应 用 程 序 在 后 台 打 开 时 ， 任 何 网 站 都 可 以 利 用 这 种 机 制 来 运 行 任 意 本 机 代 码 ， ” 他 解 释 道 。 当 应 用 程 序 内 部 触 发   X S S   时 ， p a y l o a d   可 以 与 本 地   W e b S o c k e t   服 务 器 建 立 连 接 并 发 送 消 息 以 执 行 任 意 本 机 代 码 （ 通 过 下 载 和 执 行 A p p I m a g e 文 件 ） 。 “ 当   P l i n g S t o r e   应 用 程 序 启 动 时 ， 它 还 会 启 动   o c s - m a n a g e r ， 这 是 一 个 本 地   W e b S o c k e t   服 务 器 ， 用 于 侦 听 来 自   [ 应 用 程 序 ]   的 消 息 ， ” B r ä u n l e i n 解 释 说 。 “ o c s - m a n a g e r   实 现 了 各 种 功 能 ， [ a p p ]   可 以 调 用 这 些 功 能 来 检 索 信 息 或 触 发 操 作 。 ” 他 发 现 通 过 组 合 三 个 函 数 调 用 ， 可 以 执 行 任 意 代 码 ：
调 用 “ I t e m H a n d l e r : : g e t I t e m ” 从 任 何   U R L   下 载   A p p I m a g e   类 型 为   b i n 调 用 “ C o n f i g H a n d l e r : : g e t A p p C o n f i g I n s t a l l T y p e s ” 泄 漏 完 整 的 b i n 目 录 路 径 （ 默 认 在 h o m e 目 录 ， 因 此 依 赖 于 用 户 名 ） 使 用   A p p I m a g e   路 径 作 为 参 数 调 用 “ S y s t e m H a n d l e r : : o p e n U r l ” （ 为   A p p I m a g e   文 件 实 现 特 殊 处 理 以 执 行 它 们 ， 而 不 是 使 用 默 认 应 用 程 序 启 动 它 们 ） “ 浏 览 器 不 会 为   W e b S o c k e t   连 接 实 施 同 源 策 略 ， ” B r ä u n l e i n   说 。 “ 因 此 ， 验 证 源 服 务 器 端 或 通 过   W e b S o c k e t   连 接 实 施 额 外 的 身 份 验 证 非 常 重 要 。 而   o c s - m a n a g e r   则 不 是 这 样 ， 这 意 味 着 任 何 浏 览 器 中 的 任 何 网 站 都 可 以 发 起 与   W e b S o c k e t   服 务 器 的 连 接 ， 并 且   o c s - m a n a g e r   会 很 乐 意 接 受 任 何 发 送 的 命 令 。 ” 研 究 人 员 发 布 了 一 个 概 念 验 证 漏 洞 ， 表 明 可 以 通 过 在 任 何 浏 览 器 中 访 问 恶 意 网 站 来 进 行 攻 击 。 看 不 到 补 丁 看 不 到 补 丁 B r ä u n l e i n   表 示 ， 他 在   2   月 份 首 次 尝 试 联 系   P l i n g ， 但 经 过 数 月 尝 试 各 种 途 径 （ 包 括 发 送 电 子 邮 件 至 “ 联 系 ” 地 址 、 支 持 聊 天 、 致 电 组 织 及 其 首 席 执 行 官 ， 以 及 创 建 支 持 论 坛 帖 子 ） ， 他 决 定 公 开 披 露 这 些 问 题 。 然 而 ， 其 中 一 个 市 场   K D E   D i s c o v e r   立 即 做 出 了 响 应 ， 并 在   3   月 份 发 布 了 补 丁 和 建 议 。 “ 应 用 市 场 处 于 两 个 世 界 的 交 汇 点 ： 用 户 提 供 的 内 容 ， 主 要 通 过 网 络 技 术 呈 现 给 用 户 ； 以 及 管 理 和 安 装 本 机 应 用 程 序 ， ” B r ä u n l e i n   总 结 道 。 “ 虽 然 第   1   位 通 常 被 认 为 是 高 度 不 受 信 任 且 受 到 严 重 沙 盒 影 响 的 ， 但   A p p   S t o r e   集 成 创 建 了 通 往 第   2   位 的 桥 梁 ， 这 是 一 个 需 要 高 度 信 任 的 领 域 。 在 这 种 环 境 下 ， 即 使 是 相 对 较 小 的 漏 洞 （ 例 如 缺 少 来 源 检 查 ） 也 可 能 导 致 严 重 后 果 （ 来 自 任 何 浏 览 器 的   R C E ， 易 受 攻 击 的 应 用 程 序 在 后 台 运 行 ） 。 此 类 应 用 程 序 的 开 发 人 员 必 须 进 行 高 度 审 查 以 确 保 其 安 全 性 。 ” 他 敦 促 基 于   P l i n g   的 市 场 的 用 户 避 免 使 用   P l i n g S t o r e   应 用 程 序 ， 并 在 问 题 得 到 解 决 之 前 退 出 受 影 响 网 站 的 帐 户 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理