LeakIX blog
·
Selenium Grid：始终存在的远程代码执行漏洞
内容提要
Selenium Grid中的Firefox节点存在未修复的远程代码执行漏洞。尽管Selenium团队在2021年收到报告，但仅进行了文档改进，未发布实际补丁。攻击者可利用Firefox的配置文件注入功能执行任意代码。建议用户通过身份验证或网络隔离来防止此类攻击。
关键要点
-
Selenium Grid中的Firefox节点存在未修复的远程代码执行漏洞。
-
该漏洞于2021年5月被报告，但Selenium团队仅进行了文档改进，未发布实际补丁。
-
攻击者可以利用Firefox的配置文件注入功能执行任意代码。
-
建议用户通过身份验证或网络隔离来防止此类攻击。
-
Firefox的配置文件处理技术在多个版本中均未被修复，仍然存在漏洞。
-
Selenium Grid的默认配置缺乏身份验证，容易受到攻击。
延伸解读
漏洞背景与影响
Selenium Grid中的Firefox节点存在的远程代码执行漏洞自2021年被报告以来未得到修复，攻击者可以利用这一漏洞执行任意代码。这意味着使用Firefox节点的用户面临着严重的安全风险，尤其是在没有身份验证的情况下，攻击者可以轻易获取系统控制权。
防范措施与建议
为了降低风险，用户应采取身份验证和网络隔离等措施，避免将Selenium Grid暴露于互联网。尽管Selenium团队提供了基本的身份验证选项，但用户仍需主动配置，以确保系统安全。
与Chrome的比较
与Firefox节点的漏洞不同，Chrome的相关漏洞在Selenium Grid 4.11.0版本中已被修复。这表明，虽然Selenium团队对Chrome的响应较快，但对于Firefox的漏洞却未采取有效措施，用户在选择浏览器时需考虑这一差异。
延伸问答
Selenium Grid中的Firefox节点存在什么漏洞？
存在未修复的远程代码执行漏洞。
Selenium团队对该漏洞的响应是什么？
他们仅进行了文档改进，未发布实际补丁。
攻击者如何利用Firefox的配置文件注入功能？
攻击者可以通过注入handlers.json文件来执行任意代码。
如何防止Selenium Grid的远程代码执行攻击？
建议通过身份验证或网络隔离来防止此类攻击。
Selenium Grid的默认配置有什么安全隐患？
默认配置缺乏身份验证，容易受到攻击。
Firefox的配置文件处理技术在多个版本中是否被修复？
没有，所有版本均存在该漏洞。
