હેડર ફાઈલોની હેરફેર દ્વારા ઓનલાઈન કમ્પાઈલેશન સિસ્ટમ પર હુમલો

પ્રોજેક્ટના લેખક હેન્નો બોક ફઝિંગ-પ્રોજેક્ટ.ઓઆરજી, નોંધ્યું ઇન્ટરેક્ટિવ કમ્પાઇલેશન ઇન્ટરફેસમાં એક નબળાઈ જે બાહ્ય C કોડની પ્રક્રિયાને મંજૂરી આપે છે. "#include" ડાયરેક્ટિવમાં મનસ્વી પાથનો ઉલ્લેખ કરતી વખતે, કમ્પાઇલેશન ભૂલમાં ફાઇલની સામગ્રી શામેલ હોય છે જે કમ્પાઇલ કરવામાં નિષ્ફળ ગઈ હતી.

ઉદાહરણ તરીકે, "#include" કોડમાં એક ઓનલાઈન સેવાઓને બદલીને " આઉટપુટ /etc/shadow ફાઇલમાંથી રૂટ યુઝર પાસવર્ડ હેશ પ્રાપ્ત કરે છે, જે એ પણ સૂચવે છે કે વેબ સેવા રૂટ વિશેષાધિકારો સાથે ચાલી રહી છે અને રુટ યુઝર તરીકે કમ્પાઇલેશન કમાન્ડ ચલાવી રહી છે (શક્ય છે કે કમ્પાઇલેશન દરમિયાન એક અલગ કન્ટેનરનો ઉપયોગ કરવામાં આવ્યો હતો, પરંતુ કન્ટેનરમાં રૂટ તરીકે ચલાવવાથી પણ સમસ્યા થાય છે). સમસ્યારૂપ સેવા જેમાં સમસ્યાનું પુનઃઉત્પાદન કરવામાં આવ્યું હતું તે હજુ સુધી જાહેરમાં ઉપલબ્ધ નથી. /proc સ્યુડો-FS માં ફાઇલો ખોલવાના પ્રયાસો અસફળ રહ્યા, કારણ કે GCC તેમને ખાલી ફાઇલો તરીકે ગણે છે, પરંતુ /sys માંથી ફાઇલો ખોલવાનું કામ કરે છે.

સોર્સ: opennet.ru