今天下午，我正在敲代码，然后位于西海岸的一家 vps 发来邮件，说服务器要重启更新，而我正好有一个 vps 是在他那里的。一般来说除了硬件及的维护意外，云服务基本上都可以在线的——毕竟，“高可用”是云服务的主打科目。
不过，这次不同，就在今日，新的虚拟机漏洞面世，利用这个漏洞，可以让你分分钟突破虚拟机限制而获取到同一服务器中其他服务器的访问权限！然后利用其他服务器的信息，进而就可以继续深入渗透，直到最终的数据中心！
所有使用 KVM 还有 Xen 虚拟平台的用户以及 QEMU 用户都受到这个漏洞的影响，由于这个漏洞位于 QEMU 软驱控制器上，也就是说不论是 Linux、osx还是 Windows，只要是运行在同一个服务器上，都会中招！
CrowdStrike 是国外的一家安全机构，他们最早发现了这个漏洞：
venom-graphic-640×895
根据他们的介绍页面（见页尾）说暂时还没有在互联网上看到有人利用了这个漏洞——但我在国内的一个 vps 所在机房就遇到了诡异的整个机房被用来 DDOS 的情况，现在看起来八成就是这个漏洞。
原理
这个漏洞来自 QEMU 的虚拟软盘控制器，而这个代码又被很多知名虚拟平台引用……所以你懂的，使用了 QEMU 的都跑不掉，比如 Xen，比如 KVM，当然，还有 QEMU 自己。总之，这软盘东西虽然说现在的年轻人可能都不一定见过它了，而且电脑上也不再提供这个东西——但你在创建一个虚拟机的时候这东西还是会被默认的加载到系统中。而且，对于Xen 和 QEMU，就算你手动禁用了软驱，但有漏洞的代码还是能被攻击者利用。
虚拟机中的操作系统通过发送查询、读取、写入、格式化等命令来访问软盘控制器（FDC）。对于FDC的输入输出端口，QEMU的虚拟 FDC 使用一个固定大小的缓冲来储存这些命令以及相关数据参数。FDC 来持续监控每一个命令预计多少数据，在所有命令预计需要的数据都被虚拟机收到之后，FDC 执行命令并且清空缓存等待下一条指令。
缓存在 FDC 执行完所有命令之后就会被立即重置，除了两条被定义的命令。攻击者可以从虚拟机上发送这些命令以及经过精心修改的数据参数给 FDC，让它溢出数据缓存并且在服务器环境的进程当中执行任意代码。
范围
除了使用 QEMU 的虚拟机和平台之外，比如说 VMware, Microsoft Hyper-V等这一类没有使用 QEMU 的平台并不会受到这个漏洞的影响。
功能
由于有漏洞的代码位于虚拟硬件控制器上，所以只要是支持软驱的操作系统都跑不掉：Windows、Linux、osx 全都会被提权，记住，是直接获取 root/administrator 权限！
补丁
目前比较知名的服务商都已经放出补丁或者文档：
- QEMU: http://git.qemu.org/?p=qemu.git;a=commitdiff;h=e907746266721f305d67bc0718795fedee2e824c
- Xen Project: http://xenbits.xen.org/xsa/advisory-133.html
- Red Hat: https://access.redhat.com/articles/1444903
- Citrix: http://support.citrix.com/article/CTX201078
- FireEye: https://www.fireeye.com/content/dam/fireeye-www/support/pdfs/fireeye-venom-vulnerability.pdf
- Linode: https://blog.linode.com/2015/05/13/venom-cve-2015-3456-vulnerability-and-linode/
- Rackspace: https://community.rackspace.com/general/f/53/t/5187
- Ubuntu: http://www.ubuntu.com/usn/usn-2608-1/
- Debian: https://security-tracker.debian.org/tracker/CVE-2015-3456
- Suse: https://www.suse.com/support/kb/doc.php?id=7016497
- DigitalOcean: https://www.digitalocean.com/company/blog/update-on-CVE-2015-3456/
- f5: https://support.f5.com/kb/en-us/solutions/public/16000/600/sol16620.html
（连接列表来自 CrowdStrike）
这和其他虚拟机穿透漏洞有什么区别吗？
有区别，这里 CrowdStrike 列举出了一些其他虚拟机穿透漏洞：
- CVE-2007-1744 – Directory traversal vulnerability in shared folders feature
- CVE-2008-0923 – Path traversal vulnerability in VMware’s shared folders implementation
- CVE-2009-1244 – Cloudburst (VMware virtual video adapter vulnerability)
- CVE-2011-1751 – Missing hotplug check during device removal
- CVE-2012-0217 – 64-bit PV guest privilege escalation vulnerability
- CVE-2014-0983 – Oracle VirtualBox 3D acceleration multiple memory corruption vulnerabilities
具体我就不再翻译了，想了解更多的朋友自己去看吧：
延伸阅读
Extremely serious virtual machine bug threatens cloud providers everywhere
VIRTUALIZED ENVIRONMENT NEGLECTED OPERATIONS MANIPULATION
本文由 落格博客 原创撰写：落格博客 » 严重虚拟机漏洞 Venom 大半云服务受到威胁！
转载请保留出处和原文链接：https://www.logcg.com/archives/995.html
