헤더 파일 조작을 통한 온라인 컴파일 시스템 공격

프로젝트 작성자 Hanno Böck fuzzing-project.org, 주의를 기울였다. C 언어의 외부 코드 처리를 허용하는 대화형 컴파일 인터페이스의 취약점에 대해 설명합니다. "#include" 지시어에 임의의 경로를 지정하면 컴파일할 수 없는 파일의 내용이 컴파일 오류에 포함됩니다.

예를 들어, 온라인 서비스 중 하나의 코드에 "#include"를 대체하면 됩니다. "출력은 /etc/shadow 파일에서 루트 사용자 비밀번호의 해시를 얻을 수 있었습니다. 이는 또한 웹 서비스가 루트 권한으로 실행되고 루트 사용자로 컴파일 명령을 실행함을 나타냅니다(격리된 컨테이너가 컴파일 중에 사용되었지만 컨테이너에서 루트 권한으로 실행하는 것도 문제입니다). 문제 재현이 가능한 문제 서비스는 아직 광고되지 않았습니다. 가상 FS /proc에서 파일을 열려는 시도는 성공하지 못했습니다. GCC는 파일을 빈 파일로 처리하지만 /sys에서 파일을 열 수는 있기 때문입니다.

출처 : opennet.ru