搜索

[29115] 2021-08-10_【漏洞预警】CVE-2021-29922–rust标准库“net”–rust1.52.0stdnet及以下版

文档创建者：s7ckTeam
浏览次数：84
最后更新：2025-01-19
2021-08-10_【漏洞预警】CVE-2021-29922–rust标准库“net”–rust1.52.0stdnet及以下版 【 漏 洞 预 警 】 C V E - 2 0 2 1 - 2 9 9 2 2   –   r u s t   标 准 库 “ n e t ”   –   r u s t   1 . 5 2 . 0   s t d : : n e t   及 以 下 版 O t s 安 全   2 0 2 1 - 0 8 - 1 0 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 标 题 标 题 C V E - 2 0 2 1 - 2 9 9 2 2   r u s t   标 准 库 “ n e t ” — — r u s t   1 . 5 2 . 0   s t d : : n e t   及 以 下 版 本 中 八 进 制 文 字 的 不 正 确 输 入 验 证 导 致 不 确 定 的   S S R F   和   R F I   漏 洞 。 C V E   I D C V E - 2 0 2 1 - 2 9 9 2 2 内 部 标 识 内 部 标 识 S I C K - 2 0 2 1 - 0 1 5 产 品 版 本 产 品 版 本 1 . 5 2 . 1   及 以 下 漏 洞 详 情 漏 洞 详 情 r u s t - l a n g   标 准 库 “ n e t ” 中 八 进 制 字 符 串 的 不 正 确 输 入 验 证 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 对 许 多 依 赖   r u s t - l a n g   s t d : : n e t   的 程 序 执 行 不 确 定 的 S S R F 、 R F I   和   L F I   攻 击 。 I P   地 址 八 位 字 节 被 剥 离 而 不 是 被 评 估 为 有 效 的   I P   地 址 。 例 如 ， 攻 击 者 向 依 赖   s t d : : n e t : : I p A d d r   的   W e b   应 用 程 序 提 交   I P 地 址 ， 可 以 通 过 输 入 八 进 制 输 入 数 据 导 致   S S R F ； 如 果 八 位 字 节 为   3   位 ， 攻 击 者 可 以 提 交 可 利 用 的   I P   地 址 ， 最 小 可 利 用 八 位 字 节 为   0 8 （ 拒 绝 服 务 ） ， 最 大 可 利 用 八 位 字 节 为   0 9 9 （ 拒 绝 服 务 ） 。 例 如 ， 攻 击 者 可 以 提 交   0 1 0 . 8 . 8 . 8 ， 即   8 . 8 . 8 . 8   ( R F I ) ， 但   s t d : : n e t : : I p A d d r   会 将 其 评 估 为 1 0 . 8 . 8 . 8 。 同 样 ， 攻 击 者 可 以 输 入   1 2 7 . 0 . 0 2 6 . 1 ， 这 实 际 上 是   1 2 7 . 0 . 2 2 。 供 应 商 回 应 供 应 商 回 应 在   r u s t   1 . 5 3   中 修 复 ： h t t p s   :   / / g i t h u b . c o m / r u s t - l a n g / r u s t / p u l l / 8 3 6 5 2
概 念 证 明 概 念 证 明 # ! / b i n / b a s h #   A u t h o r s :             h t t p s : / / g i t h u b . c o m / s i c k c o d e s ,   h t t p s : / / t w i t t e r . c o m / s i c k c o d e s #                               h t t p s : / / d o c . r u s t - l a n g . o r g / s t d / n e t / s t r u c t . I p v 4 A d d r . h t m l # m e t h o d . i s _ p r i v a t e #   L i c e n s e :             G P L v 3 + #   h t t p s : / / p l a y . r u s t - l a n g . o r g / ? v e r s i o n = s t a b l e & m o d e = r e l e a s e & e d i t i o n = 2 0 1 5 & g i s t = 6 2 f 6 f 9 8 d c 1 d e 7 d 1 6 2 e e 4 e 6 2 d 0 9 8 2 5 0 3 5 c a t   < < E O F > p o c . r s # ! [ a l l o w ( u n u s e d ) ] f n   m a i n ( )   {         u s e   s t d : : n e t : : I p v 4 A d d r ; l e t   l o c a l h o s t   =   I p v 4 A d d r : : n e w ( 1 2 7 ,   0 ,   0 ,   1 ) ;         a s s e r t _ e q ! ( " 0 1 2 7 . 0 . 0 . 1 " . p a r s e ( ) ,   O k ( l o c a l h o s t ) ) ;         a s s e r t _ e q ! ( l o c a l h o s t . i s _ l o o p b a c k ( ) ,   t r u e ) ; } E O F #   v u l n e r a b l e d o c k e r   r u n   - i t   - v   ~ / p o c . r s : / p o c . r s   r u s t : 1 . 5 1   / b i n / b a s h   - c   " r u s t c   - V ;   r u s t c   / p o c . r s ;   . / p o c   & &   e c h o   V U L N E R A B L E " #   v u l n e r a b l e d o c k e r   r u n   - i t   - v   ~ / p o c . r s : / p o c . r s   r u s t : 1 . 5 2   / b i n / b a s h   - c   " r u s t c   - V ;   r u s t c   / p o c . r s ;   . / p o c   & &   e c h o   V U L N E R A B L E " #   f i x e d d o c k e r   r u n   - i t   - v   ~ / p o c . r s : / p o c . r s   r u s t : 1 . 5 3   / b i n / b a s h   - c   " r u s t c   - V ;   r u s t c   / p o c . r s ;   . / p o c   & &   e c h o   V U L N E R A B L E " #   f i x e d d o c k e r   r u n   - i t   - v   ~ / p o c . r s : / p o c . r s   r u s t : 1 . 5 4   / b i n / b a s h   - c   " r u s t c   - V ;   r u s t c   / p o c . r s ;   . / p o c   & &   e c h o   V U L N E R A B L E " #   f i x e d d o c k e r   r u n   - i t   - v   ~ / p o c . r s : / p o c . r s   r u s t : 1 . 5 8   / b i n / b a s h   - c   " r u s t c   - V ;   r u s t c   / p o c . r s ;   . / p o c   & &   e c h o   V U L N E R A B L E " / /   # # ! / u s r / b i n / e n v   r u s t c / /   #   A u t h o r s :             h t t p s : / / t w i t t e r . c o m / s i c k c o d e s ,   h t t p s : / / t w i t t e r . c o m / k a o u d i s / /   #   L i c e n s e :             G P L v 3 + u s e   s t d : : n e t : : I p A d d r ; f n   m a i n ( )   { l e t   a d d r   =   " 1 2 7 . 0 2 6 . 0 . 1 " . p a r s e : : < I p A d d r > ( ) . u n w r a p ( ) ;
披 露 时 间 表 披 露 时 间 表 2 0 2 1 - 0 3 - 2 9   –   研 究 人 员 发 现 漏 洞 2 0 2 1 - 0 3 - 2 9   –   C V E   请 求 2 0 2 1 - 0 3 - 3 0   –   修 复 合 并 到   m a s t e r   h t t p s : / / g i t h u b . c o m / r u s t - l a n g / r u s t / p u l l / 8 3 6 5 2 2 0 2 1 - 0 8 - 0 7   –   发 布 @   D E F   C O N   2 9   h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = _ o 1 R P J A e 4 k U 链 接 链 接 h t t p s : / / g i t h u b . c o m / r u s t - l a n g / r u s t / i s s u e s / 8 3 6 4 8 h t t p s : / / g i t h u b . c o m / r u s t - l a n g / r u s t / p u l l / 8 3 6 5 2 h t t p s : / / d o c . r u s t - l a n g . o r g / b e t a / s t d / n e t / s t r u c t . I p v 4 A d d r . h t m l h t t p s : / / g i t h u b . c o m / s i c k c o d e s / s e c u r i t y / b l o b / m a s t e r / a d v i s o r i e s / S I C K - 2 0 2 1 - 0 1 5 . m d h t t p s : / / s i c k . c o d e s / s i c k - 2 0 2 1 - 0 1 5 h t t p s : / / w w w . y o u t u b e . c o m / w a t c h ? v = _ o 1 R P J A e 4 k U h t t p s : / / d e f c o n . o r g / h t m l / d e f c o n - 2 9 / d c - 2 9 - s p e a k e r s . h t m l # k a o u d i s C V E   链 接 链 接 h t t p s : / / s i c k . c o d e s / s i c k - 2 0 2 1 - 0 1 5 h t t p s : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 2 1 - 2 9 9 2 2 h t t p s : / / n v d . n i s t . g o v / v i e w / v u l n / d e t a i l ? v u l n I d = C V E - 2 0 2 1 - 2 9 9 2 2 阅 读 原 文 l e t   a d d r   =   " 1 2 7 . 0 2 6 . 0 . 1 " . p a r s e : : < I p A d d r > ( ) . u n w r a p ( ) ;     p r i n t l n ! ( " { } " ,   a d d r . t o _ s t r i n g ( ) ) ; l e t   a d d r 1   =   " 1 2 7 . 0 . 0 2 6 . 1 " . p a r s e : : < I p A d d r > ( ) . u n w r a p ( ) ;     p r i n t l n ! ( " { } " ,   a d d r 1 . t o _ s t r i n g ( ) ) ; l e t   a d d r 2   =   " 1 2 7 . 0 . 0 . 0 9 3 " . p a r s e : : < I p A d d r > ( ) . u n w r a p ( ) ;     p r i n t l n ! ( " { } " ,   a d d r 2 . t o _ s t r i n g ( ) ) ; l e t   a d d r 3   =   " 0 9 9 . 0 . 0 . 0 1 " . p a r s e : : < I p A d d r > ( ) . u n w r a p ( ) ;     p r i n t l n ! ( " { } " ,   a d d r 3 . t o _ s t r i n g ( ) ) ; } / /   $   r u s t c   - o   m a i n   m a i n . r s / /   $   . / m a i n / /   1 2 7 . 2 6 . 0 . 1 / /   1 2 7 . 0 . 2 6 . 1 / /   1 2 7 . 0 . 0 . 9 3 / /   9 9 . 0 . 0 . 1
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理