Aplikacionet q\u00eb ekzekutojn\u00eb skriptet n\u00eb formatin bat dhe cmd n\u00eb platform\u00ebn Windows duke p\u00ebrdorur funksionet standarde p\u00ebr nisjen e proceseve jan\u00eb t\u00eb ndjesh\u00ebm ndaj nj\u00eb dob\u00ebsie q\u00eb lejon ekzekutimin e kodit t\u00eb tyre n\u00eb rast se argumentohet nisja pa eskapimin e ve\u00e7ant\u00eb t\u00eb karaktereve speciale. Kjo dob\u00ebsi ka marr\u00eb emrin kodor BatBadBut dhe shfaqet n\u00eb aplikacione q\u00eb p\u00ebrdorin bibliotekat standarde t\u00eb gjuh\u00ebve si Rust, PHP, Node.js, Python, Ruby, Go, Erlang dhe Haskell. <\/p>\n
Problemi \u00ebsht\u00eb klasifikuar si nj\u00eb dob\u00ebsi pasi preku funksionet e bibliotek\u00ebs, si\u00e7 jan\u00eb Command::arg dhe Command::args n\u00eb Rust, t\u00eb dizajnuara p\u00ebr t\u00eb kaluar direkt argumentet n\u00eb proces, pa i p\u00ebrpunuar ato nga interpreti i komandave. Supozohet se zhvilluesi i aplikacionit mund t\u00eb mos verifikoj\u00eb argumentet, pasi ato kalohen direkt n\u00eb procesin q\u00eb niset. N\u00eb sistemet Unix, argumentet i kalohen procesit nj\u00eb nga nj\u00eb n\u00eb nj\u00eb array, nd\u00ebrsa n\u00eb Windows, kur p\u00ebrdoret API CreateProcess, argumentet paraqiten si nj\u00eb string i vet\u00ebm, me analizimin e t\u00eb cilit ngarkohet procesi q\u00eb niset. <\/p>\n
Kur ekzekutohen skriptet bat dhe cmd n\u00eb platform\u00ebn Windows, funksioni CreateProcess() pa e th\u00ebn\u00eb qart\u00eb th\u00ebrret skedarin ekzekutiv cmd.exe, edhe n\u00ebse aplikacioni nuk e specifikon at\u00eb gjat\u00eb thirrjes. Programi cmd.exe p\u00ebrmban logjik\u00ebn e tij t\u00eb nd\u00ebrlikuar p\u00ebr ndarjen e argumenteve p\u00ebr t\u00eb ndar\u00eb argumentet e veta, skriptin q\u00eb nisi dhe argumentet e k\u00ebtij skripti. P\u00ebr t\u00eb mbrojtur nga z\u00ebvend\u00ebsimi i argumenteve n\u00eb platform\u00ebn Windows, bibliotekat standarde t\u00eb gjuh\u00ebve t\u00eb programimit p\u00ebrdorin mekanizma t\u00eb ve\u00e7ant\u00eb p\u00ebr eskapim, t\u00eb cil\u00ebt, si\u00e7 duket, mund t\u00eb kalohen duke manipuluar me thonj\u00ebzat e dyfishta. <\/p>\n
P\u00ebr shembull, n\u00eb nj\u00eb program q\u00eb th\u00ebrret skenarin '.\/test.bat' me nj\u00eb argument t\u00eb bazuar n\u00eb t\u00eb dh\u00ebnat e marra nga p\u00ebrdoruesi, sulmuesi mund t\u00eb kaloj\u00eb vler\u00ebn '»&calc.exe', e cila gjat\u00eb ekzekutimit t\u00eb skenarit do t\u00eb shnd\u00ebrrohet n\u00eb nj\u00eb varg 'C:WindowsSystem32cmd.exe \/c .test.bat «»&calc.exe»‘ dhe do t\u00eb \u00e7oj\u00eb n\u00eb ekzekutimin e procesit calc.exe. Kjo metod\u00eb funksionon edhe gjat\u00eb ekzekutimit t\u00eb fsheht\u00eb t\u00eb skenareve, kur ekzekutohet nj\u00eb skedar ekzekutiv me emrin 'test' pa specifikuar nj\u00eb zgjerim, dhe n\u00eb nj\u00ebrin nga katalog\u00ebt e p\u00ebrmendur n\u00eb variablin e ambientit PATH, gjendet skedari 'test.bat'. <\/p>\n
Aktualisht, nj\u00eb rregullim \u00ebsht\u00eb l\u00ebshuar (CVE-2024-24576) p\u00ebr bibliotek\u00ebn standarde t\u00eb gjuh\u00ebs Rust dhe \u00ebsht\u00eb p\u00ebrfshir\u00eb n\u00eb p\u00ebrdit\u00ebsimin Rust 1.77.2. N\u00eb procesin e p\u00ebrgatitjes jan\u00eb p\u00ebrdit\u00ebsime p\u00ebr t\u00eb adresuar nj\u00eb vulnerabilitet p\u00ebr Node.js dhe PHP (t\u00eb gjitha versionet 8.2.18 dhe 8.3.5 jan\u00eb ngarkuar, por l\u00ebshimi ende nuk \u00ebsht\u00eb shpallur). Projektet Python, Ruby, Go, Erlang dhe Haskell p\u00ebr momentin kan\u00eb b\u00ebr\u00eb vet\u00ebm nj\u00eb paralajm\u00ebrim n\u00eb dokumentacion rreth manifestimit t\u00eb vulnerabilitetit n\u00eb munges\u00eb t\u00eb duhur t\u00eb ekranuarjes s\u00eb simboleve speciale. <\/p>\n
N\u00eb Rust 1.77.2, n\u00eb bibliotek\u00ebn standarde \u00ebsht\u00eb shtuar nj\u00eb verifikim shtes\u00eb q\u00eb kthen nj\u00eb gabim n\u00eb rastin kur argumenti i skenarit t\u00eb ekzekutuar p\u00ebrmban simbole speciale, t\u00eb cilat nuk mund t\u00eb ekranuar n\u00eb m\u00ebnyr\u00eb t\u00eb sigurt. P\u00ebr zhvilluesit q\u00eb implementojn\u00eb logjik\u00ebn e ekranuarjes vet\u00eb, \u00ebsht\u00eb ofruar metoda CommandExt::raw_arg, e cila \u00e7aktivizon plot\u00ebsisht ekranuarjen nga thirrjet e bibliotek\u00ebs. <\/p>\n
Shtimi i mbrojtjes pengohet nga fakti se thjesht ekranuarimi i dyfisht\u00eb i thonj\u00ebzave nuk \u00ebsht\u00eb e mjaftueshme, pasi interpretuesi i komandave proceson dhe zbulon variablat, si '%PATH%'. P\u00ebr shembull, thonj\u00ebz\u00ebn mund t\u00eb vendosim p\u00ebrmes manipulimit t\u00eb variablit t\u00eb ambientit '%CMDCMDLINE%', duke specifikuar n\u00eb vend t\u00eb '»&calc.exe' - '%CMDCMDLINE:~-1%&calc.exe'. \n Burimi: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"