vm2 组件存在沙箱逃逸漏洞

最新推荐文章于 2024-03-29 23:22:22 发布
最新推荐文章于 2024-03-29 23:22:22 发布
阅读量1.1k 收藏
点赞数
分类专栏： 漏洞情报订阅 文章标签： 安全 网络 web安全 开源 github
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cups107/article/details/126751368
版权

漏洞描述

vm2 是 nodejs 实现的一个沙箱环境。

受影响版本的 vm2 中，攻击者可以绕过沙箱的保护，在沙箱运行的主机上获得远程代码执行的权限。

攻击者可利用该漏洞进行远程代码执行，甚至接管沙箱所在主机。

漏洞名称 vm2 组件存在沙箱逃逸漏洞
漏洞类型 将系统数据暴露到未授权控制的范围
发现时间 2022/9/7
漏洞影响广度 一般
MPS编号 MPS-2022-51581
CVE编号 CVE-2022-36067
CNVD编号 -

影响范围

vm2@[0.1.0, 3.9.11)

修复方案

升级vm2到 3.9.11 或更高版本

参考链接

https://www.oscs1024.com/hd/MPS-2022-51581

https://nvd.nist.gov/vuln

最低0.47元/天 解锁文章
开源生态安全OSCS
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Vm2沙箱逃逸漏洞复现(CVE-2023-32314)
0xSec
05-19 2482
3.9.17 及以下版本的vm2中存在沙盒逃逸漏洞。它滥用基于代理规范的宿主对象的意外创建，并允许Function在宿主上下文中通过 导致RCE。
Indy 9.0.50（最后更新于2008-1-23）
09-28
Indy的经典版本，Delphi 7下网络开发必备
docker-微服务篇
客官不爱喝酒的博客
02-12 755
学习docker的前提：熟悉linux基本命令和熟悉git命令。是一种轻量级、可执行的独立软件包，它包含运行某个软件所需的所有内容，我们把应用程序和配置依赖打包好形成一个可交付的运行环境(包括代码、运行时需要的库、环境变量和配置文件等)，这个打包好的运行环境就是image镜像文件。只有通过这个镜像文件才能生成Docker容器实例(类似Java中new出来一个对象)。分层的镜像以我们的pull为例，在下载的过程中我们可以看到docker的镜像好像是在一层一层的在下载。
CTF题型 nodejs(2) Js沙盒vm&vm2逃逸原理总结&典型例题
最新发布
qq_39947980的博客
03-29 1531
vm模块和vm2提供了一系列 API 用于在 V8 虚拟机环境中编译和运行代码逃逸定义：通过某种方式拿到沙箱外的就算成功本质上是拿到实现实现RCE结合命令执行的多种绕过上篇文章做了一个命令执行的绕过小总结。
openshift介绍及centos7安装单节点openshift、Redhat安装openshift集群完全教程
学亮编程手记
01-19 3755
Centos7中openshift_3.11单节点安装及配置开机自启详解 本次openshift安装使用最简单便捷的单节点安装，适用于本地开发及测试 openshift简介 OpenShift是红帽公司2015年开始推出的一个开源容器应用平台，是一款Paas（平台即服务）平台的产品，底层以docker为容器引擎，kubernetes来做编排，部署快捷，功能丰富。 本文包含了openshift的安装及openshift如何开机自启和openshift常用命令等内容！下面就直接开始一系列的安装操作！ 安装注
Vue 2.x 项目升级到 Vue 3详细指南【总结版】
热门推荐
日拱一卒无有尽，功不唐捐终入海
08-01 1万+
Vue 3 是 Vue.js 框架的最新版本，它带来了许多新特性和改进，例如更快的渲染速度、更好的类型推导、更好的组合 API 等等。如果您正在使用 Vue 2.x，升级到 Vue 3 可以让您的项目获得这些新特性和改进，并且更好地适应未来的发展。然而，Vue 3 与 Vue 2.x 在语法和一些核心概念上有一些重大变化，因此升级 Vue 3 可能需要一些额外的工作。本指南将为您提供一些有关如何将 Vue 2.x 项目升级到 Vue 3 的详细说明和指导，希望能够帮助您平滑地进行升级。
vm2：Node.js的高级vmsandbox
02-04
虚拟机2 vm2是一个沙箱，可以与列入白名单的Node的内置模块一起运行不受信任的代码。 放心！ 产品特点 与您的代码并排在单个进程中安全地运行不受信任的代码 完全控制沙箱的控制台输出 沙盒对流程方法的访问权限有限 沙盒可能需要模块（内置和外部） 您可以限制对某些（或全部）内置模块的访问 您可以安全地调用方法，并在沙箱之间交换数据和回调 对所有已知的攻击方法都免疫 转运支持 它是如何工作的 它使用内部VM模块创建安全上下文 它使用来防止逃逸沙箱 它覆盖了控制访问模块的内置要求 Node的vm和vm2有什么区别？ 自己尝试： const vm = require ( 'vm' ) ;
【严重】vm2 ＜3.9.18 沙箱逃逸漏洞（存在POC）
murphysec的博客
06-07 1733
墨菲安全是一家为您提供专业的软件供应链安全管理的科技公司，核心团队来自百度、华为、乌云等企业，公司为客户提供完整的软件供应链安全管理平台，围绕SBOM提供软件全生命周期的安全管理，平台能力包括软件成分分析、源安全管理、容器镜像检测、漏洞情报预警及商业软件供应链准入评估等多个产品。产品可以极低成本的和现有开发流程中的各种工具一键打通，包括 IDE、Gitlab、Bitbucket、Jenkins、Harbor、Nexus 等数十种工具无缝集成。将组件 vm2 升级至 3.9.18 及以上版本。
浅谈NPM,vm,vm2,Node.js沙盒逃逸
m0_62063669的博客
06-24 2983
浅谈NPM,vm,vm2,Node.js沙盒逃逸( npm是用 JavaScript 写的，运行在 Node.js 上，Node.js 内置了 npm，npm 的发展是跟 Node.js 的发展相辅相成的。)简单来说， Node.js 就是运行在服务端的JavaScript，npm是随同Node.js一起安装的包管理工具，通过命令从npm服务器下载别人编写的第三方工具到本地使用。但是VM不安全，能轻易地获取到了主程序的全局对象 process，最终控制主程序！因此VM2诞生，解决了VM的安全问题。 ..
VM2 VMScript预编译
godop的博客
08-04 3915
简介 vm2是一个沙箱，可以使用列入白名单的Node的内置模块运行不受信任的代码。安全！ 特征 使用您的代码并排在一个进程中安全地运行不受信任的代码 完全控制沙盒的控制台输出 Sandbox对进程方法的访问权限有限 沙箱可以要求模块（内置和外置） 您可以限制对某些（或所有）内置模块的访问 您可以安全地调用方法并在沙箱之间交换数据和回调 免疫while (true) {}（这点应该是vm2可以设置...
NodeJS vm&vm2沙箱逃逸
leekos的博客，分享web安全相关知识~
08-05 1234
在讲沙箱逃逸之前，我们需要了解一下什么是沙箱。沙箱就是一个集装箱，把你的应用装到沙箱里去运行，这样应用与应用之间就产生了边界，不会相互影响。当我们运行一些可能产生危害的程序时，我们不能直接在主机上运行。我们可以单独开辟一个运行代码的环境，这个环境就是沙箱，它与主机相互隔离，但使用主机的资源，但有危害的代码在沙箱内运行只会对沙箱内部产生一些影响，不影响主机的功能。
沙箱逃逸：来自安全软件的鼎力相助.pdf
08-07
Microsoft Windows 8.1 和 Windows 10 集成了若干新的缓解措施和安全边界，显著提升了应用层沙箱的安全性，降低了代码执行漏洞所造成的直接危害。然而第三方软件也是 Windows 生态系统的不可分割的一部分，用户基数...
沙箱逃逸技术总结
09-11
沙箱逃逸技术总结。
逃逸IE浏览器沙箱-在野0Day漏洞利用复现
10-13
逃逸IE浏览器沙箱_在野0Day漏洞利用复现
沙箱逃逸练习题python源码
02-13
里面是近十道python逃逸题目的python源码，在python环境中运行既可以进入题目环境。 可以查看我写的沙箱逃逸的博客结合练习 https://blog.csdn.net/qq_43390703/article/details/104256001
沙箱逃逸技术总结.ppt
07-25
无论是哪种沙箱技术，总归无法和真实环境比拟，所以沙箱逃避技术在高级别病毒样本已经普遍存在，并且逃避技术也在逐渐更新。 下面总结下当前的逃避技术，我分为两个特点进行分析。 ·针对虚拟机检测 ·针对沙箱分析...
速修复！VM2 库中又出现严重的沙箱逃逸漏洞
smellycat000的专栏
04-19 737
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士研究人员发现了另外一个沙箱逃逸漏洞，可被用于在运行 VM2 沙箱上运行的主机上执行不安全的代码。VM2 是大量软件工具使用的特定 JavaScript 沙箱，用于在隔离环境中运行并测试不受信任的代码，阻止代码访问主机的系统资源或外部数据。VM2 库常见于 IDEs、代码编辑器、安全工具和多种渗透测试框架中，在 NPM 包仓库中每个月的下载量达到数...
使用RKE部署Rancher v2.5.8 HA高可用集群
sara的博客
06-15 5032
此博客，是本人根据Rancher官网文档，测试总结的使用RKE部署最新发布版 Rancher v2.5.8 高可用集群。 一 了解 Rancher   Rancher 是为使用容器的公司打造的容器管理平台。Ranhcer 简化了使用 Kubernetes 的流程，开发者可以随处运行 Kubernetes（Run Kubernetes Everywhere），满足IT需求规范，赋能 DevOps 团队。   Rancher 可以创建来自 Kubernetes 托管服务提供商的集群，自动创建节点并安装 Ku.
node之vm2库，js沙盒环境
局外人LZ的博客
01-02 2086
vm2 是一个用于在 Node.js 中创建沙盒环境的模块。它提供了一种安全执行 JavaScript 代码的方式，可以隔离和限制代码的访问权限，防止恶意代码对系统造成损害。创建沙盒环境：vm2 允许你创建一个虚拟机实例（VM），在该实例中运行 JavaScript 代码。这个虚拟机实例是一个隔离的环境，与主 Node.js 进程相互独立，可以在其中执行代码。限制访问权限：vm2 允许你限制代码对系统资源的访问权限。你可以控制代码能否访问全局对象、模块、文件系统和网络等资源，从而提供更高的安全性。
nodejs实现沙箱逃逸
09-12
通常情况下，如果存在沙箱逃逸漏洞，那么这是一个严重的安全问题，需要及时修复。 总而言之，Node.js本身并没有提供直接支持实现沙箱逃逸。在使用Node.js时，开发者应该注意编写安全的代码，并遵循安全最佳实践，以...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值