首頁 > 安全資訊 > 正文

360 Vulcan Team肖偉:Qemu-kvm和ESXi虛擬機逃逸實例分享

日前,第八屆互聯網安全大會ISC 2020線上拉開帷幕,作為全球首場網絡安全萬人云峰會,在“數字孿生時代下的新安全”主題下,8月13日上線的漏洞管理與研究論壇,成為技術日最火爆的論壇之一。

眾所周知,素有網絡“軍火”之稱的漏洞,一直是網絡安全圈的焦點。此次論壇上,360 Vulcan Team漏洞挖掘與利用高級專家虛擬化安全研究員肖偉就通過一篇題為《Qemu-kvm和ESXi虛擬機逃逸實例分享》的演講,向與會嘉賓及一眾技術愛好者分享了東半球最強白帽團隊的獨家挖“洞”錦囊。

?

分享Qemu-kvm漏洞實例時,肖偉介紹稱,首先Qemu作為一款開源的虛擬化軟件,是通過代碼模擬網卡、顯卡、聲卡等硬件設備的常用軟件,而qemu-kvm指的是虛擬機服務。該漏洞,是360 VulcanTeam于2019天府杯中,用時13秒即刻破解的經典0day漏洞。

肖偉強調,該漏洞一旦被成功利用,可以實現越界讀、越界寫、相對偏移越界寫等操作,最終在宿主機中執行任意代碼,造成較為嚴重的信息泄露。早在2019年天府杯中,360 VulcanTeam就是利用該0day漏洞完成破解,用時13秒實現虛擬機逃逸,率先鎖定天府杯冠軍寶座。

?

現場分享Qemu-kvm漏洞實例時后,肖偉在演講中繼續介紹了ESXi虛擬機逃逸實例。眾所周知,ESXi是Vmware Vsphere產品的hypervisor組件。相比于前文提到的Qemu,ESXi是一個直接安裝在裸機上,類似linux的系統,。通常情況下,ESXi里面默認運行著web、slpd等多個服務。

肖偉表示,Slpd服務是Open SLP(Service Location Protocol)協議的具體實現,默認在427端口監聽,在虛擬機里可以訪問到。而要分享的這個漏洞cve-2019-5544就在Slpd服務里面。該漏洞一旦被成功利用,即可實現任意地址寫任意數據的情況發生。具體來看,通過發起多個tcp連接,并且保持連接不關閉可以實現堆噴。隨后利用堆風水溢出一個SLPBuffer結構體,改寫它的 start和curpos字段,下一次使用該結構體的時候可以實現任意地址寫入任意數據,并最終泄露棧地址和控制rip。

網絡安全進入新常態的大背景下,網絡漏洞不僅是避不開的“新型軍火”,更醞釀著“高危漏洞+網絡武器”成為未來攻擊的新標配的潛在趨勢。ISC作為網絡安全風向標級的行業盛會,創辦至今一直高度聚焦漏洞研究,而漏洞管理與研究論壇的創立,就是立足技術高度為行業專家學者打造的交流空間。更多精彩,盡可關注ISC 2020 技術日漏洞管理與研究論壇(https://isc.360.com/2020/detail.html?vid=193&id=17)。

360安全衛士

熱點排行

用戶
反饋
返回
頂部
竞博官网登录