क्लाउड इन्फ्रास्ट्रक्चर पर एक-दो-तीन नियंत्रण

कुछ महीने पहले, पॉजिटिव रिसर्च ने Citrix XenServer सिस्टम का सुरक्षा विश्लेषण किया। अन्य बातों के अलावा, हमने प्रशासन इंटरफेस की सुरक्षा और विशेष रूप से सिस्टम के विभिन्न घटकों के वेब इंटरफेस का अध्ययन किया। नतीजतन, हम कई महत्वपूर्ण कमजोरियों का पता लगाने में सक्षम थे जो हमें न केवल इन घटकों पर नियंत्रण हासिल करने की अनुमति देते हैं, बल्कि मास्टर सर्वर पर भी, जिसका अर्थ है कि पूरे क्लाउड बुनियादी ढांचे पर। हमने तुरंत Citrix को मिली कमजोरियों के बारे में सूचित किया। अंतराल बंद होने के बाद ( [1] , [2] , [3] ), परिणाम फास्टट्रैक सेक्शन के हिस्से के रूप में पॉजिटिव हैक डेज़ फोरम पर प्रस्तुत किए गए थे।

तो, चलो व्यापार के लिए नीचे उतरो।
जब विश्लेषण, Citrix XenServer के तीन घटक हमारे ध्यान में आए:

1. वेब सेल्फ सर्विस - वर्चुअल मशीनों के प्रबंधन के लिए वेब-आधारित कंसोल;
2. vSwitch कंट्रोलर - वर्चुअल नेटवर्क मैनेजमेंट वेब कंसोल
बुनियादी ढांचे;
3. लाइसेंस प्रशासन कंसोल - एक्सनसेवर लाइसेंस प्रबंधन सेवा।

अध्ययन के समय XenServer के नवीनतम संस्करण (6.0.0) का परीक्षण किया गया था।

वेब स्वयं सेवा

यह घटक एक वर्चुअल मशीन प्रबंधन वेब कंसोल है।
अन्य सभी मॉड्यूलों की तरह, हमने वेब भेद्यताओं का "मानक सेट" खोजा:

• क्रॉस साइट अनुरोध जालसाजी (सीएसआरएफ);
• क्रॉस-साइट स्क्रिप्टिंग (संग्रहीत XSS);
• URL पुनर्निर्देशक दुरुपयोग;
• HTTP प्रतिक्रिया विभाजन

आवेदन के सभी रूप सीएसआरएफ हमले के अधीन थे, कई क्षेत्रों को छानना अपर्याप्त था और संग्रहीत XSS को संभव बनाया। इसके अलावा, लॉगिन पृष्ठ पर, हमें एक बहुत ही "उपयोगी" पैरामीटर मिला, जो URL की पुनर्निर्देशन और HTTP प्रतिक्रिया के विभाजन का दुरुपयोग करने की अनुमति देता है। वीडियो एक स्वचालित शोषण की कार्रवाई को दर्शाता है जो एक कुकी प्राप्त करता है
पहले तीन कमजोरियों का उपयोग करते हुए प्रशासक, जिसके बाद वह "निशान मिटाता है"।

1. सबसे पहले, URL पुनर्निर्देशन के दुरुपयोग के साथ, हम व्यवस्थापक को उस पृष्ठ पर निर्देशित करते हैं जिसे हम नियंत्रित करते हैं।
2. इस पृष्ठ पर स्क्रिप्ट, CSRF का उपयोग करके, सिस्टम में एक नया खाता बनाता है। उपयोगकर्ता नाम फ़ील्ड में संग्रहीत XSS भेद्यता है। इसकी मदद से, हम उपयोगकर्ताओं की सूची के साथ एक पृष्ठ पर एक उपयोगी जावास्क्रिप्ट लोड एम्बेड करते हैं और वहां व्यवस्थापक को पुनर्निर्देशित करते हैं।
3. एम्बेडेड जावास्क्रिप्ट कोड हमारे सर्वर पर व्यवस्थापक कुकी भेजता है, और फिर नए बनाए गए खाते को हटा देता है।

vSwitch नियंत्रक

यह घटक सबसे दिलचस्प था। निम्नलिखित कमजोरियों की खोज यहाँ की गई:

• क्रॉस साइट अनुरोध जालसाजी (सीएसआरएफ);
• URL पुनर्निर्देशक दुरुपयोग;
• HTTP प्रतिक्रिया विभाजन
• अपर्याप्त प्राधिकरण

VSwitch नियंत्रक वेब इंटरफ़ेस सर्वर के साथ बातचीत करने के लिए REST API का उपयोग करता है। इसका अर्थ है कि प्रत्येक उपयोगकर्ता कार्रवाई के जवाब में एक HTTP अनुरोध उत्पन्न होता है। विशेषाधिकारों के आधार पर, उपयोगकर्ता को संबंधित अनुरोधों को पूरा करने की अनुमति दी जाती है या नहीं दी जाती है।

अन्य बातों के अलावा, vSwitch कंट्रोलर वेब इंटरफेस प्रशासक को सिस्टम कॉन्फ़िगरेशन का पूरा स्नैपशॉट लेने की अनुमति देता है। ये चित्र केवल विशेषाधिकार प्राप्त उपयोगकर्ताओं के लिए डाउनलोड के लिए उपलब्ध होने चाहिए। हालाँकि, जैसा कि यह पता चला है, रीड-ओनली राइट्स वाला उपयोगकर्ता स्नैपशॉट को मैन्युअल रूप से सेवा के REST एपीआई के लिए अनुरोध बनाकर भी डाउनलोड कर सकता है:

GET /ws.v1/nox/snapshot/<snapshot-uuid>/export

<स्नैपशॉट-uuid> के बजाय, डाउनलोड किए जाने वाले स्नैपशॉट के पहचानकर्ता को प्रतिस्थापित किया जाता है।
अनुरोध भेजकर सभी चित्रों और उनके पहचानकर्ताओं की सूची प्राप्त की जा सकती है:

GET /ws.v1/nox/snapshot/

स्नैपशॉट में सभी vSwitch नियंत्रक पैरामीटर, vSwitch नियंत्रक उपयोगकर्ता क्रेडेंशियल्स (नमक के साथ नाम और पासवर्ड हैश), निजी कुंजी के साथ सर्वर के एसएसएल प्रमाणपत्र और स्पष्ट में मास्टर सर्वर के विशेषाधिकार प्राप्त उपयोगकर्ता के क्रेडेंशियल शामिल हैं। इन क्रेडेंशियल्स का उपयोग करते हुए, आप SSH का उपयोग मुख्य XenServer सर्वर से कनेक्ट करने और पूरे XenServer बुनियादी ढांचे पर नियंत्रण प्राप्त करने के लिए कर सकते हैं। एक बार ऐसी पहुंच प्राप्त करने के बाद, हमलावर की क्षमताएं केवल उसकी स्वयं की कल्पना तक सीमित होती हैं।

वर्णित भेद्यता का शोषण करना मुश्किल है, क्योंकि इसके लिए केवल-पढ़ने के अधिकारों के साथ उपयोगकर्ता विशेषाधिकारों की उपस्थिति की आवश्यकता होती है। हालांकि, CSRF भेद्यता बचाव में आती है, जो आपको ज्ञात पासवर्ड के साथ पीड़ित व्यवस्थापक के लिए आवश्यक खाता बनाने के लिए अनुमति देता है (इसके लिए यह फ़िशिंग लिंक का पालन करने के लिए व्यवस्थापक को बाध्य करने के लिए पर्याप्त है)।

लाइसेंस प्रशासन कंसोल

यह घटक लाइसेंस प्रबंधन के लिए अभिप्रेत है और फ्लेक्सरा सॉफ्टवेयर से मुक्त लैडमिन लाइसेंस प्रबंधक पर निर्भर करता है। हम निम्नलिखित कमजोरियों का पता लगाने में सक्षम थे:

• सामग्री स्पूफिंग;
• क्रॉस-साइट स्क्रिप्टिंग (संग्रहीत XSS);
• क्रॉस साइट अनुरोध जालसाजी (सीएसआरएफ);
• सेवा से वंचित करना

लिंक के चारों ओर घूमने के बाद, आप पा सकते हैं कि साइट के मुख्य पृष्ठ में एक दिलचस्प जीईटी-पैरामीटर व्यवस्थापक है, जो प्रशासनिक अनुभाग के लिए लिंक के पते को निर्धारित करता है। मान को इस तरह से फ़िल्टर किया जाता है कि एक पूर्ण XSS हमला असंभव है, लेकिन कुछ भी एक मनमाना संसाधन के लिंक में बाधा नहीं बनेगा। सेवा का एक खंड एक HTTP अनुरोध भेजने के द्वारा कार्यान्वित किया जा सकता है
जहां एक पैरामीटर को एक सरणी के रूप में पारित किया जाता है, उदाहरण के लिए:

?admin[]=blah

इसके अलावा, हमलावर को सिस्टम में अधिकृत होने की आवश्यकता नहीं है। स्क्रिप्ट पैरामीटर के रूप में किसी सरणी को पास करने पर इसका कारण एक अपवाद नहीं है। इसलिए, इस भेद्यता का शोषण करके मनमाने कोड के निष्पादन को प्राप्त करना संभव नहीं था।

यह ध्यान देने योग्य है कि अध्ययन के समय लैडमिन के नवीनतम संस्करण में
ये कमजोरियां दूर हो गईं।



संक्षेप में, हम निष्कर्ष निकाल सकते हैं: हमें जोखिम के मामले में गैर-महत्वपूर्ण कमजोरियों को अनदेखा नहीं करना चाहिए। अभ्यास में, जब समुच्चय में कई सरल कमजोरियों का उपयोग किया जाता है, तो एक हमले को अंजाम देना संभव है, जिसके परिणामस्वरूप हमलावर सिस्टम पर पूर्ण नियंत्रण हासिल कर लेगा। इस तरह के परिदृश्यों को एक से अधिक बार सफलतापूर्वक लागू किया गया है (प्रवेश परीक्षा आयोजित करते समय)।

कोई भी उत्पाद त्रुटियों से प्रतिरक्षा नहीं करता है; कमजोरियां हमेशा गायब रही हैं और गायब नहीं होंगी। और यह अच्छा है अगर निर्माता जल्दी से कमजोरियों और समय पर रिलीज पैच की रिपोर्ट का जवाब देते हैं, जैसा कि इस मामले में हुआ, लेकिन, दुर्भाग्य से, यह हमेशा नहीं होता है।

हालांकि, जोखिमों को हमेशा कम से कम किया जा सकता है। लगभग सभी अंतरालों को XenServer प्रशासन इंटरफेस तक पहुंच को सीमित करने के लिए अतिरिक्त उपाय करके हल किया जा सकता है। इसके अलावा, इन कमजोरियों में से कई का ट्रिगर एक सरल सीएसआरएफ हमला हो सकता है। जैसा कि एक प्रसिद्ध गीत कहता है, "अपने आप को देखें, सावधान रहें," खासकर जब यह संदिग्ध लिंक की बात आती है।