התקפה על מערכות קומפילציה מקוונות באמצעות מניפולציה של קבצי כותרות

האנו באק, מחבר הפרויקט fuzzing-project.org, שם לב על הפגיעות של ממשקי קומפילציה אינטראקטיביים המאפשרים עיבוד של קוד חיצוני בשפת C. כאשר מציינים נתיב שרירותי בהנחיית "#include", שגיאת קומפילציה כוללת את התוכן של קובץ שלא ניתן היה להידור.

לדוגמה, על ידי החלפת הקוד באחד מהשירותים המקוונים "#include "הפלט הצליח להשיג hash של סיסמת משתמש השורש מהקובץ /etc/shadow, מה שגם מציין ששירות האינטרנט פועל עם זכויות שורש ומריץ פקודות קומפילציה תחת משתמש השורש (ייתכן שמיכל מבודד נעשה שימוש במהלך הקומפילציה, אבל ההשקה עם זכויות שורש במיכל היא גם בעיה). השירות הבעייתי בו ניתן היה לשחזר את הבעיה טרם פורסם. ניסיונות לפתוח קבצים ב-pseudo FS /proc לא צלחו מכיוון ש-GCC מתייחס אליהם כקבצים ריקים, אך פתיחת קבצים מ-/sys עובדת.

מקור: OpenNet.ru