Hypervisor कमजोरियाँ - वर्चुअल इन्फ्रास्ट्रक्चर और क्लाउड के लिए खतरा

भौतिक अवसंरचना से आभासी की ओर बढ़ने पर कई नए खतरे पैदा होते हैं। क्लाउड पर वर्चुअलाइजेशन के विस्तार के साथ, उनकी सूची का विस्तार होता है, और उनके ऑपरेशन से संभावित नुकसान कई बार बढ़ जाता है। इस लेख में, मैं आभासी वातावरण में मुख्य "नए" खतरों में से एक के बारे में बात करना चाहूंगा - हाइपरवाइजर कमजोरियां।
आइए VMware vSphere का उपयोग करते हुए हाइपरविजर्स की कमजोरियों के मुख्य वर्गों को उनके शोषण से बचाने के लिए एक उदाहरण और संभावित तरीकों पर विचार करें।

बफर अतिप्रवाह और मनमाना कोड आह्वान

हाइपरविजर में कुछ त्रुटियां बफर ओवरफ्लो का कारण बन सकती हैं और मनमाने कोड निष्पादन को ट्रिगर कर सकती हैं। त्रुटियों को या तो आभासी बुनियादी ढांचे के प्रबंधन के पक्ष में समाहित किया जा सकता है, जब वे प्रशासकीय अधिकारों के साथ या बिना आभासी मशीनों के बाहरी रूप से संचालित होते हैं। दूसरे मामले में, वर्चुअल मशीन के बाहर जाना और हाइपरवाइजर पर किसी भी कमांड को निष्पादित करना संभव है।

ज्ञात कमजोरियों के उदाहरण:

CVE-2012-1516 ... 1517, CVE-2012-2448 ... 2450 - ESXi 4.0-5.0 और ESX 3.5-4.1 में VMX प्रक्रिया RPC आदेशों को संसाधित करने में त्रुटि के कारण असुरक्षित है, भेद्यता के शोषण से अतिप्रवाह हो सकता है अतिथि ऑपरेटिंग सिस्टम से होस्ट ऑपरेटिंग सिस्टम पर मेमोरी और मनमाना कोड निष्पादन।

CVE-2013-3657 - एक दूरस्थ उपयोगकर्ता ESX 4.0-4.1 और ESXi 4.0-5.0 को विशेष रूप से तैयार किए गए पैकेट भेज सकता है और मनमाने कोड निष्पादन या सेवा से इनकार करने के साथ बफर अतिप्रवाह का कारण बन सकता है।

CVE-2013-1405 - एक दूरस्थ उपयोगकर्ता ESX 3.5-4.1, ESXi 3.5-5.0 और vSphere सर्वर 4.0-4.1 के लिए विशेष रूप से तैयार किए गए प्राधिकरण पैकेज भेज सकता है, जो बफर ओवरफ्लो और मनमाना कोड निष्पादन का कारण होगा।

CVE-2012-2448 - एक दूरस्थ उपयोगकर्ता ESX 3.5-4.1 और ESXi 3.5-5.0 को विशेष रूप से तैयार किया गया NFS पैकेट भेज सकता है और मनमाने कोड निष्पादन या सेवा से इनकार करने के साथ बफर अतिप्रवाह का कारण बन सकता है।

वर्चुअलाइजेशन सुरक्षा उपकरण जो हाइपरवाइज़र को सभी ट्रैफ़िक को फ़िल्टर करने में मदद करते हैं, वर्चुअल इंफ्रास्ट्रक्चर मैनेजमेंट की तरफ से हमलों से बचाने में मदद करेंगे।
आभासी मशीनों की ओर से इस तरह की त्रुटियों से अपने आप को बचाने के लिए अधिक कठिन साधन के माध्यम से, लेकिन एक हमले के परिणामों को समतल किया जा सकता है, उदाहरण के लिए, कॉन्फ़िगरेशन अखंडता नियंत्रण तंत्र का उपयोग करना।

किसी वर्चुअल मशीन के अंदर उपयोगकर्ता का उत्थान

हाइपरविजर कमजोरियों की एक पूरी श्रेणी एक वर्चुअल मशीन के अतिथि ऑपरेटिंग सिस्टम को बाधित कर सकती है और इसमें उपयोगकर्ता अधिकारों को बढ़ा सकती है। ESX / ESXi वातावरण में, इस तरह के हमलों को आमतौर पर दो मुख्य दिशाओं में किया जाता है - VMware टूल्स (यूटिलिटीज और गेस्ट ऑपरेटिंग सिस्टम के लिए ड्राइवर का शोषण) में कमजोरियों का दोहन या अतिथि ऑपरेटिंग सिस्टम एक्सेस तंत्र को दरकिनार करते हुए हाइपरविजर के माध्यम से वर्चुअल मशीन की मेमोरी तक सीधी पहुंच।

निम्नलिखित उदाहरणों पर विचार करें:

CVE-2012-1666 - ESX 4.0-5.0 में VMware उपकरण भेद्यता tpfc.dll फ़ाइल मैलवेयर संक्रमण के माध्यम से इसके अंदर एक अतिथि ऑपरेटिंग सिस्टम के उपयोगकर्ता के लिए उपयोग अधिकार बढ़ाने की अनुमति देता है।

CVE-2012-1518 ESXi 3.5-5.0 और ESX 3.5-4.1 की एक भेद्यता है, जो VMware टूल में बफर ओवरफ्लो का उपयोग करके इसके अंदर एक अतिथि ऑपरेटिंग सिस्टम उपयोगकर्ता के एक्सेस अधिकारों को बढ़ाने की अनुमति देता है यदि वीएमएक्स टूल्स के साथ निर्देशिका के लिए एक्सेस अधिकार गलत तरीके से कॉन्फ़िगर किए गए हैं।

आप VMware उपकरण स्थापित करने से इनकार करके और अतिथि ऑपरेटिंग सिस्टम के अंदर अनधिकृत उपयोग से जानकारी की रक्षा करने के क्लासिक साधनों का उपयोग करके भौतिक कंप्यूटर के समान, इस प्रकार की कमजोरियों से खुद की रक्षा कर सकते हैं।

सेवा से इनकार

सूची के अंत में समझौता जानकारी के संदर्भ में कमजोरियों का सबसे कमजोर वर्ग है, लेकिन इस तरह की कमजोरियां दूसरे संकेतक - पहुंच को प्रभावित करती हैं। और उनका कार्यान्वयन क्लाउड प्रदाता की सेवाओं की गुणवत्ता, सेवा की प्रतिष्ठा और, अंततः, लाभ को नकारात्मक रूप से प्रभावित करता है। हम हाइपरविजर त्रुटियों के बारे में बात कर रहे हैं, जिसके उपयोग से एक हमलावर बहुत प्रयास किए बिना सेवा से वंचित कर सकता है। बड़ी मात्रा में कबाड़ यातायात उत्पन्न करके सेवा से इनकार करना एक हाइपरवाइज़र-विशिष्ट खतरा नहीं माना जाता है। हम कमजोरियों के बारे में बात कर रहे हैं जिसमें एक या एक से अधिक सरल नेटवर्क पैकेट या कमांड पूरे हाइपरवाइजर या इसकी व्यक्तिगत सेवाओं को काम करने से रोकते हैं।
जैसा कि मेमोरी अतिप्रवाह के मामले में, इन त्रुटियों को बाहरी इंटरफेस और आभासी मशीनों के आंतरिक कार्यों में दोनों शामिल किया जा सकता है।

ऐसी कमजोरियों के उदाहरण:

CVE-2013-5970 - ESXi 4.0-4.1 और ESXi 4.0-5.0 में hostd-vmdb सेवा को विशेष रूप से तैयार नेटवर्क पैकेट भेजकर अक्षम किया जा सकता है।

CVE-2012-5703 - ESXi 4.1 में विदेश सेवा एपीआई (vSphere API) और ESXi 4.1 में एक त्रुटि है जो सेवा को पुनः प्राप्त करने के लिए API अनुरोध स्वीकार करने का कारण बन सकती है और यदि RetrieveProp और RetvevePropEx कमांड पैरामीटर गलत हैं तो सेवा को अस्वीकार कर सकते हैं।

बाहरी उपयोगकर्ताओं के हमलों के खिलाफ संरक्षण बफर ओवरफ्लो के खिलाफ सुरक्षा के समान है जब वर्चुअलाइजेशन सुरक्षा उपकरण लागू होते हैं जो हाइपरविज़र में जाने वाले सभी ट्रैफ़िक को फ़िल्टर करते हैं।
आभासी मशीनों की ओर से, सार्वभौमिक सुरक्षा समाधान अभी तक मौजूद नहीं हैं।

निष्कर्ष

ज्ञात हमलों के खिलाफ सुरक्षा का एक सार्वभौमिक तरीका भी है, उदाहरण के लिए, निर्माता के स्वयं के सुरक्षा अद्यतन ("पैच") लागू करना और नवीनतम के लिए सॉफ़्टवेयर संस्करण अपडेट करना।
हालांकि, इस तरह की सुरक्षा में दो कमियां हैं। सबसे पहले, बड़ी संख्या में कमजोरियां हैं जो केवल हमलावरों के एक संकीर्ण सर्कल के लिए जानी जाती हैं, लेकिन अभी तक निर्माता के लिए अज्ञात हैं और तदनुसार, इसके लिए बेहिसाब। दूसरे, जब एफएसटीईसी प्रमाणित हाइपरवाइजर का उपयोग करते हैं, तो इसके अपडेट निषिद्ध हैं, क्योंकि वे बाइनरी फाइलों की अखंडता का उल्लंघन करते हैं।
इसलिए, यह सलाह दी जाती है कि वर्चुअल इन्फ्रास्ट्रक्चर के लिए प्रमाणित ओवरले सुरक्षा उपकरणों का उपयोग करें और यदि संभव हो तो नवीनतम सुरक्षा अपडेट के साथ गैर-प्रमाणित नवीनतम संस्करण हाइपरविजर का उपयोग करें। केवल यह विधि आपको हाइपरविजर के सॉफ्टवेयर में कमजोरियों की उपस्थिति से जुड़े खतरे को बेअसर करने की अनुमति देती है।