CVE-2018-1000030

요약

Python 2.7.14는 Heap-Buffer-Overflow 및 Heap-Use-After-Free에 취약합니다. Python 2.7.14 이전 버전도 취약할 수 있으며, Python 2.7.17 및 이전 버전도 취약할 가능성이 있으나 이는 아직 확인되지 않았습니다. 이 취약점은 여러 스레드가 대량의 데이터를 처리할 때 발생합니다. 두 경우 모두 본질적으로 경쟁 조건(race condition)이 발생합니다. Heap-Buffer-Overflow의 경우, 스레드 2가 버퍼의 크기를 생성하는 동안 스레드 1이 얼마나 써야 하는지 알지 못한 채 이미 버퍼에 쓰고 있습니다. 따라서 대량의 데이터가 처리될 때 Heap-Buffer-Overflow를 사용하여 메모리 손상을 일으키기가 매우 쉽습니다. Use-After-Free의 경우, 스레드 3->Malloc->스레드 1->Free->스레드 2가 해제된 메모리를 재사용합니다. PSRT는 공격자가 코드를 실행할 수 있어야 한다는 이유로 이를 보안 취약점이 아니라고 밝혔지만, 서비스형 함수(Function as a Service)와 같은 일부 상황에서는 이 취약점이 공격자에 의해 신뢰 경계(trust boundary)를 위반하는 데 잠재적으로 사용될 수 있습니다. 따라서 DWF는 이 문제가 CVE를 받을 자격이 있다고 판단합니다.

• CVE-2018-1000030PoC

  Python 2.7.14 경쟁 조건 UAF 개념 증명