Creation of chroot Jail Without Changing Working Directory(在不更改工作目录的情况下创建chroot隔离区)

最新推荐文章于 2024-10-26 22:27:29 发布

翻译最新推荐文章于 2024-10-26 22:27:29 发布 · 297 阅读

文章标签：

#工作目录变更 #隔离区 #网络漏洞 #漏洞检查 #漏洞攻击

漏洞检查专栏收录该内容

78 篇文章

订阅专栏

本文探讨了在使用chroot()系统调用创建隔离区时，若未更改工作目录可能导致的安全漏洞。攻击者可能利用这一漏洞从隔离区逃脱，访问系统敏感文件，如/etc/passwd。文章提供了一个具体的代码示例，展示了如何错误地使用chroot()，并提出了高可能性的被利用风险。

ID: 243

类型：变量
结构：简单

状态：草稿

描述

程序使用chroot（）系统调用创建隔离区，但之后不会更改工作目录。这并不妨碍访问监狱外的文件。

扩展描述

不正确使用chroot（）可以让攻击者从chroot隔离区逃脱。chroot（）函数调用不会更改进程的当前工作目录，因此调用chroot（）后，相对路径仍可能引用chroot监狱外的文件系统资源。

相关视图

与“研究层面”视图(CWE-1000)相关

同“体系结构概念”视图(CWE-1008)相关

与“开发层面”视图(CWE-699)相关

引入模式

阶段	说明
实现	实现：这个弱点是在实现架构安全策略的过程中造成的。

应用平台

语言

C (出现的可能性不确定)

C++ (出现的可能性不确定)

操作系统

类: Unix (出现的可能性不确定)

后果

范围	冲击	可能性
保密性	技术冲击: Read Files or Directories

被利用的可能性:

高

示例

例1

考虑来自（假设的）FTP服务器的以下源代码：(问题代码)

Example Language: C

chroot("/var/ftproot");
...
fgets(filename, sizeof(filename), network);
localfile = fopen(filename, "r");
while ((len = fread(buf, 1, sizeof(buf), localfile)) != EOF) {

fwrite(buf, 1, sizeof(buf), network);

}
fclose(localfile);

此代码负责从网络中读取文件名，在本地计算机上打开相应的文件，并通过网络发送内容。此代码可用于实现ftp get命令。tp服务器在其初始化例程中调用chroot（），试图阻止访问/var/ftproot之外的文件。但是，由于服务器不通过调用chdir（“/”）更改当前工作目录，攻击者可以请求文件“../../../../../../etc/passwd”，并获取系统密码文件的副本。

种属