CVE-2024-28397 - js2py 샌드박스 탈출

설명

CVE-2024-28397 취약점은 Python 인터프리터 내에서 JavaScript 코드를 실행할 수 있게 해주는 Python 라이브러리인 js2py의 v0.74 이하 버전에 영향을 미칩니다.

이 결함은 JavaScript 코드가 Python 객체에 접근하는 것을 방지해야 하는 disable_pyimport() 메서드의 구현에 있습니다. 그러나 구현 실패로 인해 공격자는 이 제한을 우회하여 JavaScript 환경 내에서 Python 객체에 대한 참조를 얻을 수 있으며, 이를 통해 호스트에서 임의 코드를 실행할 수 있습니다.

기술적 세부 사항

• 영향받는 구성 요소: js2py.disable_pyimport()
• 영향받는 버전: v0.74 이하
• CVE ID: CVE-2024-28397
• CVSS v3.1: 5.3 (Medium)
• CWE: 94 (코드 생성의 부적절한 제어)

이 취약점은 disable_pyimport() 메서드가 JavaScript 코드로부터 Python 객체에 대한 접근을 적절히 방지하지 못하기 때문에 발생합니다. 이로 인해 공격자는 보호가 활성화된 상태에서도 Python 객체에 접근하고 시스템에서 임의 명령을 실행할 수 있습니다.

---

사용 방법

요구 사항

• PHP >= 7.x
• Docker composer
• PHP curl 확장 활성화
• CVE-2024-28397 (js2py <= v0.74) 에 취약한 Python 애플리케이션이 대상으로 실행 중

설치

저장소를 복제하고 의존성을 설치합니다:

설치

• 저장소를 복제하고 의존성을 설치합니다:

git clone https://github.com/yourusername/exploit-js2py-CVE-2024-28397.git
cd exploit-js2py-CVE-2024-28397
composer install