Laboratório controlado de pesquisa e reprodução de vulnerabilidades para CVE-2020-14343 em PyYAML
Este projeto demonstra a CVE-2020-14343 em um ambiente Docker controlado e isolado.
O laboratório contém dois ambientes:
yaml.safe_load()O laboratório demonstra o ciclo de vida completo da vulnerabilidade:
O payload de reprodução usado neste laboratório é intencionalmente inofensivo e apenas imprime um marcador de teste.
| Propriedade | Detalhes |
|---|---|
| CVE | CVE-2020-14343 |
| Produto | PyYAML |
| Versões afetadas | Versões anteriores à 5.4 |
| Versão corrigida | 5.4 |
| Tipo de vulnerabilidade | Validação de Entrada Imprópria (CWE-20) |
| Gravidade | Crítica |
| Superfície de ataque | Entrada YAML processada usando funcionalidade de carregamento vulnerável |
| CVSS | 9.3 (CVSS v4, GitHub Advisory) |
A vulnerabilidade ocorre quando uma entrada YAML não confiável é processada usando funcionalidade de carregamento vulnerável do PyYAML.
Versões do PyYAML anteriores à 5.4 permitiam tags YAML especialmente construídas, incluindo tags específicas do Python, como:
!!python/object/new
para alcançar a funcionalidade de construção de objetos quando FullLoader era utilizado.
Um documento YAML malicioso pode, portanto, causar execução não intencional de código Python.
O problema estava relacionado a uma correção incompleta para uma vulnerabilidade anterior do PyYAML.
O PyYAML 5.4 corrigiu a CVE-2020-14343 movendo tags Python arbitrárias para UnsafeLoader.
Para aplicações que processam YAML não confiável, este laboratório também utiliza yaml.safe_load() como abordagem de carregamento segura.
O laboratório contém dois serviços Docker isolados:
Host Machine
|
+------------+------------+
| |
v v
Vulnerable App Patched App
localhost:5000 localhost:5001
| |
PyYAML 5.3.1 PyYAML 5.4
FullLoader SafeLoader
| |
v v
Payload executes Payload rejected
| Serviço | Porta do Host | Porta do Contêiner | PyYAML | Finalidade |
|---|---|---|---|---|
| vulnerable | 5000 | 5000 | 5.3.1 | Ambiente vulnerável |
| patched | 5001 | 5000 | 5.4 | Ambiente corrigido |
cve-2020-14343-lab/
├── vulnerable/
│ ├── app.py
│ ├── Dockerfile
│ └── requirements.txt
├── patched/
│ ├── app.py
│ ├── Dockerfile
│ └── requirements.txt
├── exploit/
│ └── reproduce.py
├── detection/
│ └── detect.py
├── screenshots/
│ ├── 01-docker-compose-running.png
│ ├── 02-vulnerable-detection.png
│ ├── 03-patched-detection.png
│ ├── 04a-vulnerable-request.png
│ ├── 04b-vulnerable-execution-log.png
│ └── 05-patched-exploit-blocked.png
├── blog/
│ └── CVE-2020-14343-Technical-Blog.pdf
├── docker-compose.yml
├── README.md
└── .gitignore
| Arquivo/Diretório | Finalidade |
|---|---|
vulnerable/app.py | Aplicação Flask que utiliza carregamento YAML vulnerável |
vulnerable/Dockerfile | Cria a imagem Docker vulnerável |
vulnerable/requirements.txt | Fixa o PyYAML na versão 5.3.1 |
patched/app.py | Aplicação Flask que utiliza carregamento YAML seguro |
patched/Dockerfile | Cria a imagem Docker corrigida |
patched/requirements.txt | Fixa o PyYAML na versão 5.4 |
exploit/reproduce.py | Reproduz a vulnerabilidade usando um payload controlado |
detection/detect.py | Verifica a versão do PyYAML dentro de um contêiner Docker |
docker-compose.yml | Cria e executa ambos os ambientes |
screenshots/ | Contém as evidências capturadas durante o laboratório |
blog/ | Contém o PDF do blog técnico de 800 a 1200 palavras |
O seguinte software é necessário:
O Docker Desktop deve estar em execução antes de iniciar o laboratório.
A aplicação vulnerável é intencionalmente exposta apenas na máquina local por meio dos mapeamentos de porta do Docker.
A partir do diretório raiz do projeto, execute:
docker compose up --build -d
Execute:
docker compose ps
Ambos os serviços devem mostrar Up.
Abra:
http://127.0.0.1:5000
I don't see any content in your message to translate — the "INPUT:" section is empty. Please paste the chunk 13 text you'd like translated into Portuguese, and I'll return only the translated Markdown.
{
"message": "CVE-2020-14343 vulnerable YAML parser"
}
Abrir:
http://127.0.0.1:5001
I don't see any content in your message to translate — the "INPUT:" section is empty. Please paste the chunk 13 text you'd like translated into Portuguese, and I'll return only the translated Markdown.
{
"message": "CVE-2020-14343 patched YAML parser"
}
docker compose up -d
docker compose down
docker compose up --build -d
docker compose ps
docker logs cve-vulnerable
docker logs cve-patched
A aplicação vulnerável expõe um endpoint /parse que aceita entrada YAML.
O ambiente vulnerável utiliza:
yaml.FullLoaderO script de reprodução está localizado em:
exploit/reproduce.py
A aplicação vulnerável está disponível em:
http://127.0.0.1:5000/parse
Executar:
python exploit/reproduce.py
O script envia um payload YAML controlado contendo uma tag YAML específica do Python.
No ambiente vulnerável, o payload é aceito e a aplicação retorna uma resposta HTTP 200.
O marcador de teste controlado:
CVE-2020-14343-TEST
é executado dentro do contêiner da aplicação vulnerável.
A execução pode ser verificada usando:
docker logs cve-vulnerable
A saída de log esperada inclui:
CVE-2020-14343-TEST
Isso demonstra a execução de código por meio do comportamento vulnerável de carregamento de YAML.
O payload de reprodução é intencionalmente inofensivo. Ele apenas imprime um marcador de teste e não modifica o sistema hospedeiro, acessa credenciais, acessa dados sensíveis, interage com sistemas externos ou executa ações destrutivas.
O script de detecção está localizado em:
detection/detect.py
O script verifica a versão do PyYAML instalada dentro do contêiner Docker especificado.
A versão corrigida é:
5.4
Execute:
python detection/detect.py cve-vulnerable
Resultado esperado: