Glances CVE-2024-68518 命令注入绕过漏洞分析

漏洞概述 漏洞名称: Command injection bypass of action-template sanitizer via cross-field shell-operator reconstruction CVE ID: CVE-2024-68518 描述: Glances 的 action 系统允许管理员配置在监控阈值触发时运行的 shell 命令。该命令是一个 Mustache 模板，其变量由运行时状态字段（如进程名、容器名或文件系统挂载点）填充。这些字段是攻击者可控制的，因为攻击者可以控制进程名和命令行。渲染后的命令由 执行，该函数解释 、 和 等链式/管道/重定向操作符。 通过 函数防御此问题，该函数在渲染前从每个模板值中删除 shell 操作符。然而，跨两个相邻模板变量的边界，在 Mustache 渲染后，操作符被重新组合。当 action 模板连接两个未转义的变量（如 或 ）时，攻击者使第一个值以 结尾，第二个值以 开头，渲染后的命令包含一个真实的 ， 会执行注入的命令。每个值中的单个 在通过 per-field 过滤器时未被触及。 影响范围 受影响版本: （验证了发布的 PyPI 版本 4.5.5，截至撰写时最新）。 为 "4.5.5"。per-field 过滤器 在此版本中存在且活跃。此漏洞未在任何已发布版本中修补。 所需权限: 需要两个角色： - 本地非特权用户（或攻击者可以命名的容器）提供攻击者控制的 stat 值（进程名/容器名、挂载点等）。这是 action 模板命令注入边界，攻击者控制进程名，而非配置。 - 管理员配置了一个 action，其命令模板连接两个未转义的 Mustache 变量，且没有分隔字符（如 ）。未转义的 Mustache 和 是文档化的 Mustache 特性，也是攻击者希望操作符值包含 shell 重要字符以到达命令原样的自然选择。 网络访问: 不需要对目标主机的网络访问，只需能够运行进程（或启动命名的容器）。 修复方案 建议修复: 在来自模板变量扩展的渲染命令字符串上强制执行操作符禁令，而不是在预渲染值上。一种方法模仿现有的辅助函数：渲染每个变量，然后拒绝/中和连接结果中来自变量数据的操作符。 中和单个 （以及单个 或 ）在每个值中消除了跨字段重建，因为没有操作符字符在变量边界上幸存。或者，在 之后中和 ，或传递模板派生数据作为 ，当命令源自 stat-field 替换时。 POC 代码 捕获输出 (glances 4.5.5, Python 3.13, x86_64 Linux): 负面控制确认相同模板值在标准双花括号模板下被阻止（chevron 转义 ）。正面案例显示注入的 执行，当模板使用两个相邻未转义变量时：文件 由注入命令创建，而非预期的 操作。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

Glances CVE-2024-68518 命令注入绕过漏洞分析

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Glances CVE-2024-68518 命令注入绕过漏洞分析

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！