CVE-2018-1000030

ملخص

Python 2.7.14 عرضة لثغرة Heap-Buffer-Overflow بالإضافة إلى ثغرة Heap-Use-After-Free. قد تكون إصدارات Python الأقدم من 2.7.14 عرضة أيضًا للثغرة، ويبدو أن Python 2.7.17 والإصدارات الأقدم قد تكون عرضة أيضًا، لكن لم يتم تأكيد ذلك بعد. تكمن الثغرة عندما تتعامل خيوط متعددة مع كميات كبيرة من البيانات. في كلتا الحالتين، تحدث حالة سباق (race condition) بشكل أساسي. بالنسبة لثغرة Heap-Buffer-Overflow، يقوم الخيط 2 بإنشاء حجم المخزن المؤقت، بينما يكتب الخيط 1 بالفعل في المخزن المؤقت دون معرفة مقدار ما يجب كتابته. لذا، عند معالجة كمية كبيرة من البيانات، من السهل جدًا التسبب في تلف الذاكرة باستخدام ثغرة Heap-Buffer-Overflow. أما بالنسبة لثغرة Use-After-Free، فالترتيب هو: الخيط 3 -> Malloc -> الخيط 1 -> Free -> الخيط 2 -> إعادة استخدام الذاكرة المحررة. صرّح فريق PSRT بأن هذه ليست ثغرة أمنية نظرًا لأن المهاجم يجب أن يكون قادرًا على تشغيل الكود، ومع ذلك، في بعض الحالات، مثل الوظيفة كخدمة (function as a service)، يمكن للمهاجم استخدام هذه الثغرة لانتهاك حدود الثقة، ولهذا ترى DWF أن هذه المشكلة تستحق CVE.

• CVE-2018-1000030PoC

  إثبات مفهوم لثغرة سباق الحالة واستخدام بعد التحرير (UAF) في Python 2.7.14