价值4万美元的微软Azure漏洞 ExtraReplica，没有CVE编号

作者：小丑西瓜9 | 2024-04-06 07:08:16

踩

微软 4万美元 wordpad惊现漏洞

聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

微软解决了Azure Database for PostgreSQL Flexible Server 中的多个严重漏洞，它们可导致恶意用户提升权限并在绕过认证后获得对其它客户的访问权限。

Azure Database for PostgreSQL 的 Flexible Server 部署选项可使客户对数据库（包括隧道和多个配置参数）拥有最大控制权。

微软安全响应中心团队表示，“通过利用复制用户的 Flexible Server 认证流程中的提权缺陷，恶意人员可利用固定不当的正则表达式绕过认证，获得对其它客户数据库的访问权限。该问题在48小时内（2022年1月13日）以缓解。使用私有访问网络选项的客户不受影响。Postgres 的 Single Server 服务不受影响。”

微软已在2022年2月25日对所有 Flexbile Server 部署缓解措施，解决 Flexible Server PostgreSQL 服务中的远程代码执行缺陷和提权漏洞。

发现这些漏洞的云安全公司 Wiz 将这些漏洞统称为 “ExtraReplica” 并在2022年1月11日报告给微软。

微软表示，研究人员通过如下步骤获得提权和远程代码执行漏洞，可使攻击者使用伪造的证书绕过跨账户认证并访问其它客户的数据库：

1、选择目标 PostgreSQL Flexible Server

2、从Certificate Transparency 中检索目标的常用名称。

3、从 DigiCert 或 DigiCert Intermediate Certificate Authority 购买特殊构造的证书。

4、通过解析数据库域名并将其与Azure 的公开IP地址范围进行匹配，找到目标的 Azure 区域。

5、在目标的Azure 区域创建受攻击者控制的数据库。

6、在受攻击者控制的实例上利用漏洞#1进行提权并获得代码执行能力。

7、扫描子网上上的目标实例并利用漏洞#2获得读取权限。

微软指出，在修复方案退出之前，使用受影响 Flexible Servers 的 Azure 客户并未受影响，并未有攻击者通过利用 ExtraReplica 漏洞链在未经授权的情况下访问了客户数据。

由于微软已在所有受影响数据库服务器上解决了这些安全缺陷，因此客户无需采取任何措施保护数据安全。然而，微软推荐在 Azure 虚拟网络 (VNet) 上部署 PostgreSQL 弹性服务器。微软解释称，“为了进一步将暴露风险最小化，我们建议客户在设置 Flexible Server 实例时启用网络访问权限。”

Wiz 研究团队指出，“和其它云漏洞一样，该漏洞并未收到任何CVE编号。它也并未记录在任何数据库中。缺少此类数据库可限制客户监控、追踪和响应云漏洞的能力。”

漏洞披露时间线