હેડર ફાઈલોની હેરફેર દ્વારા ઓનલાઈન કમ્પાઈલેશન સિસ્ટમ પર હુમલો

હેન્નો બોક, પ્રોજેક્ટના લેખક fuzzing-project.org, નોંધ્યું ઇન્ટરેક્ટિવ કમ્પાઇલેશન ઇન્ટરફેસની નબળાઈ પર જે C ભાષામાં બાહ્ય કોડની પ્રક્રિયા કરવાની મંજૂરી આપે છે. "#include" ડાયરેક્ટિવમાં મનસ્વી પાથનો ઉલ્લેખ કરતી વખતે, સંકલન ભૂલમાં ફાઇલના સમાવિષ્ટોનો સમાવેશ થાય છે જે કમ્પાઇલ કરી શકાતી નથી.

ઉદાહરણ તરીકે, ઑનલાઇન સેવાઓમાંથી એકમાં કોડમાં "#include" ને બદલીને "આઉટપુટ /etc/shadow ફાઇલમાંથી રૂટ વપરાશકર્તા પાસવર્ડનો હેશ મેળવવા સક્ષમ હતું, જે એ પણ દર્શાવે છે કે વેબ સેવા રૂટ અધિકારો સાથે ચાલી રહી છે અને રૂટ વપરાશકર્તા હેઠળ સંકલન આદેશો ચલાવે છે (એ શક્ય છે કે એક અલગ કન્ટેનર સંકલન દરમિયાન ઉપયોગ કરવામાં આવ્યો હતો, પરંતુ કન્ટેનરમાં રૂટ અધિકારો સાથે લોન્ચ પણ એક સમસ્યા છે). સમસ્યારૂપ સેવા કે જેમાં સમસ્યાનું પુનઃઉત્પાદન કરવું શક્ય હતું તેની હજુ સુધી જાહેરાત કરવામાં આવી નથી. સ્યુડો FS/proc માં ફાઇલો ખોલવાના પ્રયાસો અસફળ રહ્યા કારણ કે GCC તેમને ખાલી ફાઇલો તરીકે ગણે છે, પરંતુ /sys માંથી ફાઇલો ખોલવાનું કામ કરે છે.

સોર્સ: opennet.ru