हेडर फ़ाइलों में हेरफेर के माध्यम से ऑनलाइन संकलन प्रणालियों पर हमला

हनो बॉक, परियोजना के लेखक fuzzing-project.org, ध्यान आकर्षित किया इंटरैक्टिव संकलन इंटरफेस की भेद्यता पर जो सी भाषा में बाहरी कोड के प्रसंस्करण की अनुमति देता है। "#include" निर्देश में एक मनमाना पथ निर्दिष्ट करते समय, एक संकलन त्रुटि में एक फ़ाइल की सामग्री शामिल होती है जिसे संकलित नहीं किया जा सका।

उदाहरण के लिए, ऑनलाइन सेवाओं में से किसी एक में कोड में "#include" प्रतिस्थापित करके "आउटपुट /etc/shadow फ़ाइल से रूट उपयोगकर्ता पासवर्ड का हैश प्राप्त करने में सक्षम था, जो यह भी इंगित करता है कि वेब सेवा रूट अधिकारों के साथ चल रही है और रूट उपयोगकर्ता के तहत संकलन आदेश चलाती है (यह संभव है कि एक अलग कंटेनर संकलन के दौरान उपयोग किया गया था, लेकिन कंटेनर में रूट अधिकारों के साथ लॉन्च करना भी एक समस्या है)। समस्याग्रस्त सेवा जिसमें समस्या को पुन: उत्पन्न करना संभव था, अभी तक विज्ञापित नहीं की गई है। छद्म FS /proc में फ़ाइलें खोलने के प्रयास असफल रहे क्योंकि GCC उन्हें खाली फ़ाइलों के रूप में मानता है, लेकिन /sys से फ़ाइलें खोलना काम करता है।

स्रोत: opennet.ru