{"id":114973,"date":"2024-04-10T14:30:01","date_gmt":"2024-04-10T12:30:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/uyazvimost-batbadbut-zatragivayushhaya-standartnye-biblioteki-razlichnyh-yazykov-programmirovaniya"},"modified":"2024-04-10T14:30:01","modified_gmt":"2024-04-10T12:30:01","slug":"uyazvimost-batbadbut-zatragivayushhaya-standartnye-biblioteki-razlichnyh-yazykov-programmirovaniya","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hr\/blog\/news\/uyazvimost-batbadbut-zatragivayushhaya-standartnye-biblioteki-razlichnyh-yazykov-programmirovaniya","title":{"rendered":"Ranljivost BatBadBut koja uti\u010de na standardne biblioteke raznih programskih jezika","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Aplikacije koje pokre\u0107u skripte u bat i cmd formatu na Windows platformi koriste\u0107i ugra\u0111ene funkcije za pokretanje procesa, izlo\u017eene su ranjivosti koja omogu\u0107ava izvr\u0161avanje vlastitog koda prilikom proslje\u0111ivanja argumenata bez posebno ekringoanih ve\u0107ih simbola. Ranjivost nosi kodno ime BatBadBut i pojavljuje se u aplikacijama koje koriste standardne biblioteke jezika poput Rust, PHP, Node.js, Python, Ruby, Go, Erlang i Haskell. <\/p>\n
Problem je ozna\u010den kao ranjivost jer se ti\u010de funkcija biblioteke kao \u0161to su Command::arg i Command::args u Rustu, koje su dizajnirane za izravno proslje\u0111ivanje argumenata procesu bez obrade od strane komandnog interpreter. Podrazumijeva se da programer aplikacije mo\u017ee ne provjeravati argumenata, jer se oni izravno proslje\u0111uju pokretanom procesu. Dok se u Unix sustavima argumenti proslje\u0111uju procesu kao odvojeni elementi u nizu, u Windowsu, koriste\u0107i API CreateProcess, argumenti se predstavljaju kao jedan niz, a njihovo razbijanje pada na teret pokretanog procesa. <\/p>\n
Prilikom pokretanja bat i cmd skripti na Windows platformi, funkcija CreateProcess() neizravno poziva izvr\u0161ni datotek cmd.exe, \u010dak i ako aplikacija to ne navodi prilikom pozivanja. Program cmd.exe ima svoju slo\u017eenu logiku razdvajanja argumenata kako bi odvojio vlastite argumente od argumenata pokretane skripte. Za za\u0161titu od zamjene argumenata na Windows platformi, standardne biblioteke programskih jezika koriste posebne obrade za ekringoanje, koje su se, kako se pokazalo, mogle zaobi\u0107i manipulacijom s dvostrukim navodnicima. <\/p>\n
Na primjer, u programu koji poziva skriptu '.\/test.bat' s argumentom temeljenim na podacima koje korisnik unese, napada\u010d mo\u017ee poslati vrijednost '\u00bb&calc.exe', koja \u0107e se prilikom pokretanja skripte pro\u0161iriti u niz 'C:\\\\Windows\\\\System32\\\\cmd.exe \/c .\\\\test.bat \u00ab\u00bb&calc.exe' i dovesti do pokretanja procesa calc.exe. Metoda djeluje i pri neizravnom pokretanju skripti, kada se pokre\u0107e izvr\u0161na datoteka imenom 'test' bez navo\u0111enja ekstenzije, a u jednom od direktorija navedenih u varijabli okru\u017eenja PATH nalazi se datoteka 'test.bat'. <\/p>\n
Trenutno je ispravka ve\u0107 objavljena (CVE-2024-24576) za standardnu biblioteku jezika Rust i uklju\u010dena je u a\u017euriranje Rust 1.77.2. U pripremi su a\u017euriranja za ispravljanje ranjivosti za Node.js i PHP (ozna\u010deni su tagovi 8.2.18 i 8.3.5, ali izdavanja jo\u0161 nisu objavljena). Projekti Python, Ruby, Go, Erlang i Haskell za sada su se ograni\u010dili na dodavanje upozorenja u dokumentaciji o manifestaciji ranjivosti u nedostatku pravilnog isklju\u010divanja posebnih simbola. <\/p>\n
U Rust 1.77.2 dodatna je provjera dodana u standardnu biblioteku koja vra\u0107a gre\u0161ku prilikom postojanja posebnih simbola u argumentu pokretanja skripte, koje se ne mo\u017ee sigurno isklju\u010diti. Za programere koji sami implementiraju logiku isklju\u010divanja, dostupan je metod CommandExt::raw_arg, koji potpuno onemogu\u0107uje isklju\u010divanje na strani poziva biblioteka. <\/p>\n
Dodavanju za\u0161tite ote\u017eava to \u0161to jednostavno escaping dvostrukih navodnika nije dovoljno, jer komandni interpreter obra\u0111uje i otkriva varijable, kao \u0161to je '%PATH%'. Na primjer, navodnik se mo\u017ee umetnuti manipulacijom s varijablom okru\u017eenja '%CMDCMDLINE%', navode\u0107i umjesto '\u00bb&calc.exe' \u2013 '%CMDCMDLINE:~-1%&calc.exe'. \n Izvor: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"