>>>> 漏洞名称：
Vm2沙箱逃逸(CVE-2023-32314)
>>>> 组件名称：
>>>> 漏洞类型：
命令执行
>>>> 利用条件：
1、用户认证：不需要
2、触发方式：远程
>>>> 综合评定利用难度：
简单
>>>> 综合评定威胁等级：
中
1
组件介绍
VM2 是一个专门的 JavaScript 沙箱，广泛用于在隔离环境中运行和测试不受信任的代码的软件工具，防止代码访问主机的系统资源或外部数据。
2
3.9.17 及以下版本的vm2中存在沙盒逃逸漏洞。它滥用基于代理规范的宿主对象的意外创建，并允许Function在宿主上下文中通过 RCE。
影响范围
Vm2 <= 3.9.17
修复建议
1
官方修复建议
官方已发布新版本
https://github.com/patriksimek/vm2/releases/tag/3.9.18
2
青藤产品解决方案
青藤万相·主机自适应安全平台已支持该漏洞检测
青藤云幕支持该恶意攻击的拦截
参考链接
https://nvd.nist.gov/vuln/detail/CVE-2023-32314
漏洞时间线
官方发布漏洞
青藤复现漏洞
青藤发布漏洞通告
-完-
原文始发于微信公众号（青藤实验室）：【已复现】Vm2沙箱逃逸(CVE-2023-32314)
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论