搜索

[8928] 2015-05-14_漏洞预警：“毒液（VENOM）”漏洞影响全球数百万虚拟机安全（附POC）

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2015-05-14_漏洞预警：“毒液（VENOM）”漏洞影响全球数百万虚拟机安全（附POC） 漏 洞 预 警 ： “ 毒 液 （ V E N O M ） ” 漏 洞 影 响 全 球 数 百 万 虚 拟 机 安 全 （ 附 P O C ） F r e e B u f   2 0 1 5 - 0 5 - 1 4 微 信 号 ： 微 信 号 ： f r e e b u f C r o w d S t r i k e 公 司 安 全 研 究 员 称 ， 一 个 名 为 公 司 安 全 研 究 员 称 ， 一 个 名 为 “ 毒 液 （ 毒 液 （ V E N O M ） ） ” 的 的 Q E M U 漏 洞 使 数 以 百 万 计 的 虚 拟 机 处 于 网 络 攻 击 风 险 漏 洞 使 数 以 百 万 计 的 虚 拟 机 处 于 网 络 攻 击 风 险 之 中 ， 该 漏 洞 可 以 造 成 虚 机 逃 逸 ， 威 胁 到 全 球 各 大 云 服 务 提 供 商 的 数 据 安 全 。 之 中 ， 该 漏 洞 可 以 造 成 虚 机 逃 逸 ， 威 胁 到 全 球 各 大 云 服 务 提 供 商 的 数 据 安 全 。 Q E M U 是 一 个 指 令 级 模 拟 器 的 自 由 软 是 一 个 指 令 级 模 拟 器 的 自 由 软 件 实 现 ， 被 广 泛 用 于 各 大 件 实 现 ， 被 广 泛 用 于 各 大 G N U / L i n u x 发 行 版 。 发 行 版 。 漏 洞 原 理 漏 洞 原 理 这 个 名 为 毒 液 （ V E N O M ， 编 号 C V E - 2 0 1 5 - 3 4 5 6 ） 的 安 全 漏 洞 威 胁 到 了 整 个 安 全 行 业 ， 可 以 造 成 虚 拟 机 逃 逸 。 Q E M U 是 一 个 指 令 级 模 拟 器 的 自 由 软 件 实 现 ， 被 广 泛 用 于 各 大 G N U / L i n u x 发 行 版 （ 包 括 D e b i a n ,   G e n t o o ,   S U S E ,   R e d H a t ,   C e n t O S 等 ） 。 V E N O M 漏 洞 由 C r o w d S t r i k e 高 级 安 全 研 究 员 J a s o n   G e f f n e r 发 现 ， 他 解 释 说 攻 击 者 可 能 会 利 用 该 漏 洞 危 害 数 据 中 心 网 络 中 的 任 何 一 台 机 器 ， 并 且 数 以 百 万 计 的 虚 拟 机 很 容 易 受 到 利 用 此 漏 洞 的 攻 击 。 G e f f n e r 在 一 篇 博 文 中 说 道 ： “ V E N O M （ C V E - 2 0 1 5 - 3 4 5 6 ） 是 一 个 存 在 于 虚 拟 软 盘 驱 动 器 （ F D C ） 代 码 中 的 安 全 漏 洞 ， 该 代 码 存 在 于 许 多 计 算 机 虚 拟 化 平 台 之 中 。 该 漏 洞 可 允 许 攻 击 者 从 受 感 染 虚 拟 机 中 摆 脱 访 客 身 份 限 制 ， 并 很 有 可 能 获 取 主 机 的 代 码 执 行 权 限 。 此 外 ， 攻 击 者 还 可 以 利 用 它 访 问 主 机 系 统 以 及 主 机 上 运 行 的 所 有 虚 拟 机 ， 并 能 够 进 行 提 升 重 要 的 访 问 权 限 ， 以 使 得 攻 击 者 可 以 访 问 主 机 的 本 地 网 络 和 相 邻 系 统 。 ” 客 户 操 作 系 统 通 过 想 F D C 的 输 入 输 出 端 口 发 送 搜 索 、 读 取 、 写 入 、 格 式 化 等 指 令 与 F D C 进 行 通 信 。 Q E M U 的 虚 拟 F D C 使 用 一 个 固 定 大 小 的 缓 冲 区 来 存 储 这 些 指 令 及 其 相 关 数 据 参 数 。 F D C 跟 踪 并 预 计 每 条 指 令 需 要 多 少 数 据 ， 在 指 令 所 有 预 期 的 数 据 接 收 完 成 后 ， F D C 就 会 执 行 下 一 条 指 令 并 清 除 缓 冲 区 为 下 一 条 指 令 做 准 备 。 在 处 理 完 所 有 的 F D C 指 令 （ 除 了 两 个 定 义 指 令 ） 之 后 ， 就 会 立 即 重 置 缓 冲 区 。 攻 击 者 可 以 从 客 户 系 统 发 送 这 些 指 令 和 精 心 制 作 的 参 数 数 据 到 F D C ， 从 而 溢 出 数 据 缓 冲 区 ， 并 在 主 机 的 监 控 程 序 进 程 环 境 中 执 行 任 意 代 码 。
漏 洞 影 响 漏 洞 影 响 V E N O M 是 “ 虚 拟 环 境 中 被 忽 视 的 业 务 操 作 ” 的 缩 写 ， 这 是 一 种 能 够 影 响 Q E M U 软 盘 控 制 器 驱 动 程 序 的 漏 洞 ， Q E M U 是 一 款 用 于 管 理 虚 拟 机 的 开 源 电 脑 模 拟 器 。 攻 击 者 可 以 从 客 户 系 统 发 送 命 令 和 精 心 编 制 的 参 数 数 据 到 软 盘 控 制 器 ， 以 此 导 致 数 据 缓 冲 区 溢 出 ， 并 在 主 机 管 理 程 序 进 程 环 境 中 执 行 任 意 代 码 。 V E N O M 非 常 危 险 ， 因 为 如 果 能 够 利 用 该 漏 洞 ， 那 么 将 影 响 到 世 界 范 围 内 的 大 量 虚 拟 化 平 台 ， 并 且 其 运 行 条 件 很 简 单 ， 只 需 要 在 默 认 配 置 的 虚 拟 机 中 就 可 以 ， 最 重 要 的 是 ， 它 可 以 执 行 任 意 代 码 。 专 家 解 释 说 ， V E N O M 将 能 够 影 响 到 成 千 上 万 的 机 构 和 数 以 百 万 计 的 终 端 用 户 。 攻 击 者 可 以 使 监 控 程 序 崩 溃 ， 并 能 够 获 得 目 标 机 器 以 及 其 上 运 行 的 所 有 虚 拟 机 的 控 制 权 。 G e f f n e r 解 释 道 ： 解 释 道 ： “ 利 用 V E N O M 漏 洞 可 以 公 开 企 业 知 识 产 权 的 访 问 权 限 ， 除 了 敏 感 数 据 和 个 人 身 份 信 息 之 外 ， 还 可 能 影 响 成 千 上 万 的 相 关 机 构 和 数 以 百 万 计 的 终 端 用 户 ， 这 些 机 构 和 用 户 都 依 靠 受 影 响 的 虚 拟 机 来 分 配 共 享 的 计 算 资 源 、 连 接 、 存 储 、 安 全 以 及 隐 私 服 务 。 ” 该 漏 洞 存 在 于 Q E M U 的 虚 拟 软 盘 控 制 器 （ F D C ） 中 ， 而 F D C 代 码 应 用 于 众 多 虚 拟 化 平 台 和 设 备 中 ， 尤 其 是 X e n 、 K V M 以 及
本 地 Q E M U 客 户 端 。 然 而 ， V M w a r e 、 微 软 h y p e r - V 和 B o c h s 管 理 程 序 并 不 受 该 漏 洞 的 影 响 。 漏 洞 漏 洞 P O C # i n c l u d e   < s y s / i o . h > # d e f i n e   F I F O   0 x 3 f 5 i n t   m a i n ( )   { i n t   i ; i o p l ( 3 ) ; o u t b ( 0 x 0 a , 0 x 3 f 5 ) ;   / *   R E A D   I D   * / f o r   ( i = 0 ; i < 1 0 0 0 0 0 0 0 ; i + + ) o u t b ( 0 x 4 2 , 0 x 3 f 5 ) ;   / *   p u s h   * / } 安 全 建 议 安 全 建 议 如 果 你 管 理 着 一 个 运 行 X e n 、 K V M 或 本 地 Q E M U 客 户 端 的 系 统 ， 建 议 你 审 查 并 应 用 最 新 的 漏 洞 补 丁 。 如 果 你 在 使 用 一 个 供 应 商 的 服 务 或 者 设 备 （ 受 此 漏 洞 影 响 ） ， 建 议 你 尽 快 联 系 供 应 商 的 支 持 小 组 ， 并 咨 询 该 产 品 是 否 已 经 修 复 了 此 漏 洞 或 者 是 否 发 布 漏 洞 补 丁 。 *   参 考 来 源 s e c u r i t y a f f a i r s 、 c r o w d s t r i k e 、 a r s t e c h n i c a ， 有 适 当 修 改 ， F r e e B u f 编 辑 J a c k F r e e 整 理 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理