פגיעות ב-Python המאפשרת לקרוא לפקודות מערכת מסקריפטים מבודדים

פורסמה שיטה לעקוף מערכות ביצוע קוד מבודדות ב-Python, המבוססת על שימוש בבאג ידוע מזמן שהופיע ב-Python 2.7, זוהה ב-2012 ועדיין לא תוקן ב-Python 3. הבאג מאפשר שימוש בקישור מיוחד. קוד Python כדי להפעיל גישה לזיכרון שכבר פנוי (Use-After-Free) ב-Python. בתחילה, ההנחה הייתה שהשגיאה לא מהווה איום ביטחוני ורק במקרים נדירים ביותר, בדרך כלל נוצרו באופן מלאכותי, עלולה להוביל לסיום חריג של התסריט.

חוקר אבטחה תחת השם הבדוי kn32 התעניין בבעיה והצליח להכין ניצול עובד המאפשר לקרוא לכל פקודת מערכת ללא גישה ישירה לשיטות כמו os.system. הניצול מיושם ב-Python טהור ועובד ללא ייבוא ​​ספריות חיצוניות וללא התקנת המטפל "code.__new__". מבין הווים, נעשה שימוש רק ב-"builtin.__id__", מה שבדרך כלל אינו אסור. בפן המעשי, ניתן להשתמש בקוד המוצע כדי לעקוף מנגנוני בידוד בשירותים וסביבות שונות (למשל בסביבות למידה, מעטפות מקוונות, מטפלים מובנים וכו'), המאפשרים ביצוע של קוד Python, אך מגבילים את שיחות זמינות ואינם מאפשרים שיטות שיחה כגון os.system.

הקוד המוצע הוא אנלוגי לקריאת os.system, הפועלת על ידי ניצול פגיעות ב-CPython. הניצול עובד עם כל הגרסאות של Python 3 במערכות עם ארכיטקטורת x86-64 ומדגים פעולה יציבה באובונטו 22.04, גם כאשר מצבי הגנת PIE, RELRO ו-CET מופעלים. העבודה מסתכמת בהשגת מידע מקוד Python על הכתובת של אחת הפונקציות בקוד ה-CPython הניתן להפעלה. בהתבסס על כתובת זו, מחושבים כתובת הבסיס של CPython בזיכרון וכתובת הפונקציה system() במופע libc שנטען בזיכרון. בסוף, מעבר ישיר לכתובת מערכת ספציפית מתחיל עם החלפת המצביע של הארגומנט הראשון לשורה "/bin/sh".

מקור: OpenNet.ru