<p>वर्चुअलएन्व सैंडबॉक्स एस्केप</p>

सीवीई-2018-17793 को इस मुद्दे को सौंपा गया है (मेरे द्वारा अनुरोध नहीं किया गया)।

क्या आप कृपया यहां सुरक्षा प्रभाव की व्याख्या कर सकते हैं? सामान्य शेल पर वापस जाने के लिए बैश को कॉल करना मेरे लिए एक भेद्यता की तरह नहीं लगता है। मुझे नहीं लगता कि कोई भी इस धारणा के तहत था कि वर्चुअलएन्व आपको अविश्वसनीय शेल कमांड को सुरक्षित रूप से चलाने की अनुमति देता है, जो कि इसके लिए नहीं है।

मैंने MITER से CVE को अस्वीकार करने के लिए कहा

सामान्य इस प्रकार है:
(test_env) r0ot#python $(sh 1>&2)
(test_env) r0ot#
(test_env) r0ot#पायथन
पायथन 2.7.15 (डिफ़ॉल्ट, 1 मई 2018, 05:55:50)
[जीसीसी 7.3.0] linux2 पर
अधिक जानकारी के लिए "सहायता", "कॉपीराइट", "क्रेडिट" या "लाइसेंस" टाइप करें।

आयात ओएस
os.system("$(sh 1>&2)")
(test_env) r0ot#
यदि आप दुर्भावनापूर्ण कोड निष्पादित करते हैं:
(test_env) r0ot#python $(bash >&2)
r0ot#
पीओसी:
(test_env) r0ot#पायथन
पायथन 2.7.15 (डिफ़ॉल्ट, 1 मई 2018, 05:55:50)
[जीसीसी 7.3.0] linux2 पर
अधिक जानकारी के लिए "सहायता", "कॉपीराइट", "क्रेडिट" या "लाइसेंस" टाइप करें।
आयात ओएस
os.system("$(bash >&2)")
r0ot#

यदि आप दुर्भावनापूर्ण कोड निष्पादित करते हैं

हां, और यदि आप किसी इमारत से कूदते हैं तो आप रास्ते में किसी चीज से टकरा सकते हैं। यह वास्तव में कोई मायने नहीं रखता क्योंकि आप पहले से ही कूदने से लेकर शुरुआत तक बड़ी परेशानी में हैं।

सैंडबॉक्स में पायथन 100% सुरक्षित नहीं है, और कमजोरियों के परिणामस्वरूप सैंडबॉक्स सुरक्षा को दरकिनार किया जा सकता है। सैंडबॉक्स का उपयोग करने के क्या कारण हैं?
यदि सैंडबॉक्स को ठीक करना मुश्किल है, तो कोड में जोखिम से बचने और सैंडबॉक्स विवरण में संकेत दिए जाने की अनुशंसा की जाती है।

वर्चुअलएन्व "सैंडबॉक्स" में

वर्चुअलएन्व "सैंडबॉक्स" में

मुझे लगता है कि इस वर्चुअलएन्व में चल रहे एप्लिकेशन स्वतंत्र हैं और आपके मौजूदा ऑपरेटिंग सिस्टम को प्रभावित नहीं करेंगे। सैंडबॉक्स को बंद करने से सभी ऑपरेशन बहाल हो जाएंगे। सैंडबॉक्स के साथ, आप ऐसे प्रोग्राम और सॉफ़्टवेयर का परीक्षण कर सकते हैं जो जोखिम भरे हो सकते हैं। क्या वह सही है?

नहीं, बिल्कुल गलत। वर्चुअलएन्व का उद्देश्य आपको एक विशिष्ट पायथन दुभाषिया और पायथन पैकेज के सेट का उपयोग करने देना है (सिस्टम- और यूजरडीआईआर-स्थापित पैकेज के बजाय) अन्यथा सामान्य वातावरण में प्रोग्राम चलाने के लिए।

"सैंडबॉक्स", जैसे कि यह है, डिफ़ॉल्ट रूप से सिस्टम और उपयोगकर्ता पैकेज शामिल नहीं होना चाहिए, केवल वर्चुअलएन्व में स्थापित। लेकिन आपको डिफ़ॉल्ट सिस्टम या उपयोगकर्ता पैकेज में वापस लाने के लिए sys.path को बदलने से कोई रोक नहीं सकता है।

न ही आपको ऐसा करने से कोई रोक सकता है। वर्चुअलएन्व में पायथन दुभाषिया उन सभी कार्यों को करने में सक्षम होना चाहिए जो सिस्टम पायथन दुभाषिया (यदि कोई हो) उसी उपयोगकर्ता द्वारा चलाए जाने पर कर सकता है। अन्यथा करने के लिए वर्चुअलएन्व के कई सामान्य और अपेक्षित उपयोग टूट जाएंगे।

@ BakedPotato999 virtualenv/bin/activate मूल रूप से आपके पथ में पहले वर्चुअल वातावरण में केवल पायथन निष्पादन योग्य रखता है। यह सुरक्षा के लिए नहीं बनाया गया है।

मैं इसे अमान्य के रूप में बंद कर दूंगा।

मुझे आश्चर्य है, आप वर्चुअलएन्व के साथ sandbox @BakedPotato999 कैसे

मैंने डॉक्स, जीथब के माध्यम से और git grep और केवल sandbox घटना यह है:

जेम्स गार्डनर ने पाइलन्स के साथ वर्चुअलएन्व का उपयोग करने पर एक ट्यूटोरियल लिखा है।

जो http://wiki.pylonshq.com/display/pylonscookbook/Using+a+Virtualenv+Sandbox से लिंक है (जिसके url में sandbox है)।

वैसे, url मर चुका है और यह यहाँ है https://github.com/pypa/virtualenv/blob/384c8d13490f171a7ad99eeedd7fe45021a83d87/docs/index.rst

;).

तथ्य यह है कि अब "शोषण" मौजूद है https://www.exploit-db.com/exploits/45528/ और प्रमुख डिस्ट्रो के सुरक्षा ट्रैकर इसे भेद्यता के रूप में मानते हैं, बल्कि मजाकिया है।

मुझे लगता है कि हम इसे एक विशेषाधिकार वृद्धि के रूप में उपयोग करने में सक्षम हो सकते हैं, मैं इसे वास्तव में आज़माने जा रहा हूँ

0दिन की पुष्टि! :डी

बहुत मनोरंजक, हा हा और वह सब, लेकिन यह देखते हुए कि एक सीवीई बनाया गया है
यह और कई अन्य ट्रैकर भी इसे सूचीबद्ध कर रहे हैं, यह अब पहुंच रहा है
महत्वपूर्ण समय बर्बाद करने का बिंदु जिसे वास्तविक सुरक्षा पर खर्च किया जाना चाहिए
मुद्दे, दूसरे शब्दों में, अब हमारे पास अपनी सुरक्षा पर एक प्रकार का DoS है
आधारभूत संरचना। तो चलिए इसे अभी बिस्तर पर डालते हैं: यह "सैंडबॉक्स एस्केप"
भेद्यता नहीं है।

@ 0cjs मैंने अभी साबित किया है कि इसका उपयोग रूट एक्सेस हासिल करने के लिए किया जा सकता है, यह कैसे भेद्यता नहीं है?

1. मैं आपके स्क्रीनशॉट में इस बात का प्रमाण नहीं देख सकता कि आपने रूट एक्सेस हासिल करने के लिए वर्चुअलएन्व से संबंधित किसी भी चीज़ का उपयोग किया है। यह थोड़ा संदेहास्पद है कि यह उल्लेख कर रहा है कि root के होम डीआईआर में रूबी संस्करण प्रबंधक की स्थापना क्या प्रतीत होती है, हालांकि वास्तविक शोषण के साथ संगत के लिए स्पष्टीकरण हैं।
2. वर्चुअलएन्व के बाहर कुछ शोषण करने के बाहर आपने जो किया है, उसके लिए मैं एक व्यावहारिक तंत्र के बारे में नहीं सोच सकता, क्योंकि वर्चुअलएन्व में कोई suid या समान फ़ाइलों का उपयोग नहीं करता है, और न ही किसी भी समय इसे चलाने वाले के अलावा किसी भी उपयोगकर्ता के विशेषाधिकारों को मानता है। (मैं यह नहीं कह रहा हूं कि तंत्र मौजूद नहीं है, लेकिन आपको कम से कम कुछ संकेत देने की आवश्यकता है कि यह समस्या कहां हो सकती है। यदि आपने जिम्मेदारी से इसकी रिपोर्ट की है, तो आपको ऐसा कहने की आवश्यकता है, और आपने किसे कहा है इसकी सूचना दी।)

उपरोक्त के लिए एक प्रशंसनीय व्याख्या यह है कि आपके स्क्रीनशॉट में रिक्त पंक्तियों में sudo -s और एक पासवर्ड संकेत शामिल है। कि, रूट उपयोक्ता के लिए आंशिक रूप से हटाए गए RVM अधिष्ठापन के साथ, किसी भी चीज का शोषण किए बिना, ठीक उसी आउटपुट का उत्पादन करेगा।

@ 0cjs मैंने वास्तव में इसे खाली कर दिया क्योंकि यह काम करता है, मैं अभी भी यह सुनिश्चित करने के लिए परीक्षण कर रहा हूं कि यह मेरी पुरानी प्रणाली के कारण नहीं था, मैं वास्तव में इस समझौते में हूं कि यह एक अलग कर्नेल शोषण था जो वर्चुअलएन्व के भीतर खुद को दिखाने के लिए हुआ था, एक बार फिर से परीक्षण अभी भी।

ठीक है, आपको टूल की रिपोर्ट करने से पहले चीजों की थोड़ी और पुष्टि करनी चाहिए, जो डिज़ाइन द्वारा, आपको वर्तमान उपयोगकर्ता के रूप में मनमाने प्रोग्राम और कोड चलाने की अनुमति देता है। इसे वर्चुअलएन्व भेद्यता के रूप में रिपोर्ट करना उतना ही समझ में आता है जितना इसे बैश भेद्यता के रूप में रिपोर्ट करना क्योंकि आपने ऊपर बैश, या जीसीसी भेद्यता का भी उपयोग किया था क्योंकि इसका उपयोग किसी बिंदु पर आपके द्वारा चलाए गए कुछ कोड को संकलित करने के लिए किया गया था।

मैंने कुछ रिपोर्ट नहीं किया...?

जड़ @काली :~/test_env#python $(bash >&2)

वाह, यह अच्छा है, लेकिन आपको वास्तव में $() का उपयोग करने की आवश्यकता नहीं है ... आप बस कर सकते हैं ...

जड़@काली :~/test_env#echo "यह चतुराई है"

वर्चुअलएन्व सैंडबॉक्सिंग तंत्र को "बाईपास" करने के लिए।

@ BakedPotato999 आप मनमाने ढंग से अजगर (या अन्य) कोड को रूट के रूप में निष्पादित करने के लिए

वाह क्या गंभीर मामला है। मैं एक काम करने के लिए बने सॉफ्टवेयर का उपयोग कैसे कर सकता हूं अगर वह सुरक्षित रूप से कुछ और नहीं कर सकता है? कृपया सलाह दें।

@ednix लाइवओवरफ़्लो?

@ednix आप नहीं कर सकते। आपको फिर कभी यूनिक्स शेल का उपयोग नहीं करना चाहिए क्योंकि इसे _some_ उद्देश्यों के लिए सुरक्षित रूप से उपयोग नहीं किया जा सकता है।

वास्तव में, आइए फिर कभी कंप्यूटर का उपयोग न करें। वे खतरनाक चीजें हैं, उनका उपयोग कई उद्देश्यों के लिए किया जा सकता है।

वास्तव में इस "मुद्दे" ने मुझे याद दिलाया कि https://github.com/pypa/virtualenv/issues/1334 को संबोधित करने के लिए इसका उपयोग करना संभव हो सकता है - क्या किसी के पास कुछ पीओसी कोड है जिसे हम शुरू कर सकते हैं?

नेक्सस बाय सोनाटाइप pypi.org के लिए एक प्रॉक्सी प्रदान करता है। प्रॉक्सी किसी भी पैकेज को दी गई सीमा से अधिक भेद्यता स्कोर के साथ संगरोध करने की अनुमति देता है।

इसके चलते गुमराह सीवीई वर्चुअनव को क्वारंटाइन कर दिया गया है। जब गलतफहमियों के परिणामस्वरूप सीवीई दायर किया जाता है तो इसका उपयोगकर्ताओं पर वास्तविक प्रभाव पड़ता है, साथ ही योगदानकर्ता के समय और प्रयास की बर्बादी होती है।

क्षमा करें यदि वह स्पष्ट बता रहा है लेकिन यह मुद्दा मुझे सीधे प्रभावित कर रहा है।

MITER ने CVE को विवादित पर सेट किया. हो सकता है कि आप इस जानकारी का सम्मान करने के लिए सोनाटाइप प्राप्त कर सकें।

वास्तव में, आइए फिर कभी कंप्यूटर का उपयोग न करें। वे खतरनाक चीजें हैं, उनका उपयोग कई उद्देश्यों के लिए किया जा सकता है।

हमें बिल्कुल नहीं जीना चाहिए, जीवन खतरनाक है