【安全可靠圈】微软云服务器轻微安全可靠漏洞可引致骇客接手Ubuntu软件产业

微软云服务项目器

科学研究相关人员揭露出微软Azure Service Fabric服务项目几项安全可靠漏洞，最轻微可引致Azure群集继续处置流程即使接手群集。

此项安全可靠漏洞微软已在6月修整，发现该安全可靠漏洞的安全可靠供应商Palo Alto Unit 24科学研究项目组本周才说明技术细节。

这个安全可靠漏洞影响微软微服务项目应用领域网络平台Azure Service Fabric。Service Fabric上，Azure云端上的应用领域焦香分为很多微服务项目，以期在狡蛛属到下层构架情况下独立预览、保护。微软表示，Service Fabric已迁驻超过100亿个作业系统，每星期继续执行核心上百万。它也是Azure很多服务项目的下层，包括Azure Service Fabric、Azure SQL Database和Azure CosmosDB，以及Cortana及Power BI等其他微软服务项目。我的世界

云主机、VPS、NDS宝、游戏服务项目器上永恒云

微软6月修整序号CVE-2022-30137的安全可靠漏洞时，仅叙述它是罐子职权收缩安全可靠漏洞，列入轻度风险安全可靠漏洞。我的世界

Service Fabric是以罐子继续执行应用领域流程，在每天开启罐子时，Service Fabric 会在每个罐子内创建具备随机存取职权的新log产品目录。大部份log产品目录又以Service Fabric的数据收集全权流程（DCA）整装待发以期接著继续执行。为了出访大部份产品目录，DCA具备在大部份结点以根职权继续执行的权利，但另一方面DCA处置的资料库又需为罐子修正，因此只要能修正这些资料库，方可造成罐子逃离现场，并取得该结点的根继续执行职权。我的世界

安全可靠漏洞就出在DCA里一个读取资料库、检查文本文档格式及修正、全面覆盖资料库文本的表达式（GetIndex）。该表达式又使用2个头表达式负责读取（LoadFromFile）及修正文档（SaveToFile）的犯罪行为。科学研究相关人员表示，这里产生了记号联结市场竞争（symlink race），让入驻罐子内的普通使用者先读取蓄意资料库（或矢口否认的使用者继续执行资料库），在DCA读取及全面覆盖处置下，利用DCA根职权，以蓄意资料库全面覆盖结点资料库系统中的资料库。结果是使用者在结点内继续执行蓄意流程，或者普通使用者接手罐子即使群集。我的世界

不过科学研究相关人员表示，虽然这类犯罪行为可在Linux及Windows罐子内观察，但采矿安全可靠漏洞仅能在Linux罐子内实现，因为Windows罐子内，没有许可的普通使用者无法创建记号镜像。

微软已针对Linux版Azure Service Fabric释出预览。科学研究相关人员并未发现有任何成功采矿安全可靠漏洞的情形，微软建议未开启自动预览的客户应升级Linux 软件产业到最新版我的世界

END