一键触发漏洞：Oracle云代码编辑器RCE漏洞允许攻击者上传恶意文件
💡
原文中文，约1600字，阅读约需4分钟。
📝
内容提要
Oracle云基础设施(OCI)代码编辑器存在严重的远程代码执行漏洞，攻击者可通过上传恶意文件进行攻击。该漏洞已修复，影响多个集成服务。问题源于缺乏CSRF防护，攻击者可利用Cloud Shell环境。Oracle已加强安全措施，要求请求包含自定义HTTP头，以防止此类攻击，揭示了云服务集成中的安全挑战。
🎯
关键要点
- Oracle云基础设施(OCI)代码编辑器存在严重的远程代码执行漏洞，攻击者可通过上传恶意文件进行攻击。
- 该漏洞已修复，影响多个集成服务，包括资源管理器、函数服务和数据科学服务。
- 漏洞源于缺乏CSRF防护，攻击者可利用Cloud Shell环境进行攻击。
- Oracle已加强安全措施，要求请求包含自定义HTTP头以防止此类攻击。
- 攻击者可创建恶意HTML页面，利用受害者的凭证进行横向移动。
- 该事件凸显了云服务集成中的安全挑战，便利性功能可能无意中扩大了攻击面。
❓
延伸问答
Oracle云代码编辑器的RCE漏洞是如何被攻击者利用的？
攻击者可以通过创建恶意HTML页面，诱使认证的OCI用户访问，从而自动向其Cloud Shell环境上传恶意文件，导致远程代码执行。
Oracle是如何修复云代码编辑器中的RCE漏洞的？
Oracle通过要求所有相关请求必须包含自定义HTTP头x-csrf-token来修复该漏洞，从而有效防止CSRF攻击。
该漏洞影响了哪些Oracle云服务？
该漏洞影响了多个集成服务，包括资源管理器、函数服务和数据科学服务。
RCE漏洞的根本原因是什么？
漏洞的根本原因是代码编辑器的文件上传功能缺乏CSRF防护，导致攻击者能够利用Cloud Shell环境进行攻击。
Oracle云服务的安全挑战有哪些？
该事件凸显了云服务集成中的安全挑战，便利性功能可能无意中扩大了攻击面，增加了潜在的安全风险。
攻击者如何在OCI服务间横向移动？
攻击者可以利用受害者的凭证，通过OCI CLI在OCI服务间横向移动，获取更高的访问权限。
➡️
