Ubuntu, Firefox, Chrome, Docker 및 VirtualBox의 해킹이 Pwn2Own 2024 대회에서 시연되었습니다.

밴쿠버에서 CanSecWest 컨퍼런스의 일환으로 매년 개최되는 Pwn2Own 2024 대회의 이틀간의 결과가 요약되었습니다. 이전에 알려지지 않은 취약점을 악용하기 위한 작업 기술은 Ubuntu Desktop, Windows 11, Docker, Oracle VirtualBox, VMWare Workstation, Adobe Reader, Firefox, Chrome, Edge 및 Tesla를 위해 개발되었습니다. 이전에 알려지지 않은 23개의 취약점을 악용하여 총 29개의 성공적인 공격이 입증되었습니다.

공격에는 사용 가능한 모든 업데이트와 기본 구성이 포함된 최신 안정 릴리스의 애플리케이션, 브라우저 및 운영 체제가 사용되었습니다. 지급된 보수총액은 USD 1,132,500 입니다. Tesla를 해킹한 대가로 Tesla Model 3가 추가로 수여되었으며, 지난 2번의 Pwn3,494,750Own 대회에서 지급된 보상 금액은 $202에 달했습니다. 가장 많은 포인트를 얻은 팀은 $XNUMX를 받았습니다.

수행된 공격:

• Ubuntu Desktop에 대한 20번의 성공적인 공격으로 권한이 없는 사용자가 루트 권한을 얻을 수 있게 되었습니다(10번은 5달러, XNUMX번은 XNUMX달러). 이 취약점은 경쟁 조건 및 버퍼 오버플로로 인해 발생합니다.
• 특별히 설계된 페이지를 열 때 샌드박스 격리를 우회하고 시스템에서 코드를 실행할 수 있게 하는 Firefox에 대한 공격입니다(상금 100만 달러). 이 취약점은 JavaScript 개체에 할당된 버퍼 경계 외부 영역에 데이터를 읽고 쓸 수 있는 오류와 이벤트 핸들러를 권한 있는 JavaScript 개체로 대체할 수 있는 가능성으로 인해 발생합니다. Mozilla의 개발자들은 즉시 Firefox 124.0.1 업데이트를 게시하여 확인된 문제를 제거했습니다.
• 특별히 설계된 페이지를 열 때 시스템에서 코드가 실행될 수 있도록 허용한 Chrome에 대한 85번의 공격(한 번은 각각 60달러, 42.5번은 XNUMX달러). 이 취약점은 해제 후 메모리 액세스, 버퍼 외부 읽기 및 잘못된 입력 유효성 검사로 인해 발생합니다. 세 가지 익스플로잇은 보편적이며 Chrome뿐만 아니라 Edge에서도 작동합니다.
• 특별히 설계된 페이지를 열 때 시스템에서 코드가 실행되도록 허용하는 Apple Safari에 대한 공격(상금 $60). 이 취약점은 정수 오버플로로 인해 발생합니다.
• 게스트 시스템을 종료하고 호스트 측에서 코드를 실행할 수 있는 Oracle VirtualBox 해킹 90개(20개 보상 XNUMX달러, XNUMX개 보상 XNUMX달러). 공격은 버퍼 오버플로, 경쟁 조건, 해제 후 메모리 액세스로 인한 취약점을 악용하여 수행되었습니다.
• 고립된 컨테이너에서 탈출할 수 있게 한 도커 공격(상금 60만달러) 해당 취약점은 해제 후 메모리 접근으로 인해 발생합니다.
• 게스트 시스템에서 로그아웃하고 호스트 측에서 코드를 실행할 수 있는 VMWare Workstation에 대한 두 가지 공격입니다. 공격은 해제 후 메모리 액세스, 버퍼 오버플로 및 초기화되지 않은 변수($30 및 $130의 프리미엄)를 사용했습니다.
• 권한을 높일 수 있는 Microsoft Windows 11에 대한 15번의 공격(30달러의 보너스 7500번, 각각 XNUMX달러의 보너스 XNUMX번). 이 취약점은 경쟁 조건, 정수 오버플로, 잘못된 참조 계산 및 잘못된 입력 유효성 검사로 인해 발생했습니다.
• Adobe Reader에서 콘텐츠를 처리할 때 코드 실행(상금 $50) 공격은 API 제한을 우회할 수 있는 취약점과 명령 대체를 허용하는 버그를 악용했습니다.
• CAN BUS 버스 조작을 통해 Tesla 자동차의 정보 시스템에 대한 공격이 수행되고 정수 오버플로를 달성하고 ECU(전자 제어 장치)에 대한 액세스 권한을 얻습니다. 상금은 200만 달러와 Tesla Model 3 자동차 한 대였습니다.
• Microsoft SharePoint 및 VMware ESXi를 해킹하려는 시도는 실패했습니다.

문제의 정확한 구성 요소는 아직 보고되지 않았습니다. 대회 조건에 따라 입증된 모든 제로데이 취약점에 대한 자세한 정보는 0일 후에만 게시될 예정이며, 이 정보는 제조업체에 제공되어 문제를 제거하는 업데이트를 준비합니다. 취약점.

출처 : opennet.ru