샌드박스 스크립트에서 시스템 명령 호출을 허용하는 Python의 취약성

Python 2.7에 등장하고 2012년에 식별되었으며 Python 3에서 아직 수정되지 않은 오랫동안 알려진 버그를 기반으로 Python 코드 실행 시스템에 대한 해결 방법을 게시했습니다. 이 버그를 사용하면 특별히 연결된 Python 코드를 사용하여 이미 해제된 호출을 시작할 수 있습니다. Python의 메모리(Use-After-Free). 처음에는 오류가 보안 위협을 일으키지 않으며 일반적으로 인위적으로 생성된 매우 드문 경우에만 스크립트가 비정상적으로 종료될 수 있다고 가정했습니다.

kn32라는 가명을 사용하는 보안 연구원이 이 문제에 관심을 갖게 되었고 os.system과 같은 메서드에 직접 액세스하지 않고도 시스템 명령을 호출할 수 있는 작업 익스플로잇을 준비했습니다. 익스플로잇은 순수 Python으로 구현되며 외부 라이브러리를 가져오지 않고 "code.__new__" 핸들러를 설치하지 않고 작동합니다. 후크 중 "builtin.__id__"만 사용되며 일반적으로 금지되지 않습니다. 실용적인 측면에서 제안된 코드는 Python 코드의 실행을 허용하지만 사용 가능한 호출을 제한하는 다양한 서비스 및 환경(예: 학습 환경, 온라인 셸, 내장 처리기 등)에서 격리 메커니즘을 우회하는 데 사용할 수 있습니다. os.system과 같은 액세스 방법을 허용하지 마십시오.

제안된 코드는 CPython의 취약점을 악용하여 작동하는 os.system 호출과 유사합니다. 익스플로잇은 x3-86 시스템의 모든 버전의 Python 64에서 작동하며 PIE, RELRO 및 CET 보안 모드가 활성화된 상태에서도 Ubuntu 22.04에서 안정적입니다. 작업은 실행 가능한 CPython 코드에 있는 함수 중 하나의 주소에 대한 Python 코드 정보를 얻는 것으로 축소됩니다. 이 주소를 기반으로 메모리에 있는 CPython의 기본 주소와 로드된 libc 인스턴스의 system() 함수 주소가 계산됩니다. 마지막에 문자열 "/bin/sh"에 대한 첫 번째 인수 포인터의 대체와 함께 특정 시스템 주소로의 직접 점프가 시작됩니다.

출처 : opennet.ru