0X-Apollyon

Tornado is a Python web framework and asynchronous networking library. In versions prior to 6.5.5, the only limit on the number of parts in `multipart/form-data` requests is the `max body size` setting, which defaults to 100MB. Because parsing of these requests occurs synchronously on the main thread, this can lead to a denial-of-service condition due to the computational cost of processing very large multipart bodies with numerous parts. Tornado 6.5.5 introduces new limits on the size and complexity of multipart bodies, including a default limit of 100 parts per request, configurable through `tornado.httputil.ParseMultipartConfig`. It is also possible to disable `multipart/form-data` parsing entirely if it is not required.

O Fickling, um descompilador e analisador estático de pickling em Python, não bloqueia explicitamente os módulos `ctypes` e `pydoc` em versões anteriores à 0.1.7. A combinação desses módulos pode levar à Execução Remota de Código (RCE), mesmo quando o scanner classifica o arquivo como LIKELY SAFE. O problema ocorre porque ferramentas de varredura de pickle existentes, como o `picklescan`, também não bloqueiam o `pydoc.locate`.

O Fickling, um descompilador e analisador estático de pickling em Python, é suscetível a uma contornação de detecção devido a um problema de "cegueira" nos "builtins". Isso permite a contornação potencial de medidas de segurança.

Uma lista de negação incompleta falha ao bloquear as funções `pydoc.locate()` e `operator.methodcaller()`. Isso permite que atacantes remotos ignorem verificações de segurança ao criar arquivos pickle maliciosos. A função `pydoc.locate()` pode resolver e importar módulos arbitrários dinamicamente, enquanto a função `operator.methodcaller()` permite a execução de um método em um objeto. Quando combinadas, essas funções podem ser usadas para alcançar a execução de código arbitrário durante a desserialização do arquivo pickle.

Um problema de escrita arbitrária de arquivos existe porque a lista de bloqueio perigosa padrão não inclui o módulo `distutils`. Embora `open()` e `shutil` sejam bloqueados para evitar a sobrescrita não autorizada de arquivos, invasores podem ignorar essas restrições usando a função `distutils.file util.write file`. Ao construir objetos pickle maliciosos, um invasor pode sobrescrever arquivos críticos do sistema, como configurações de servidor web, código-fonte ou `.ssh/authorized keys`, resultando em negação de serviço ou execução remota de código.

O software falha ao bloquear o módulo `ctypes`, que é uma biblioteca de interface de função estrangeira usada para chamar funções C diretamente, carregar DLLs e manipular ponteiros de memória bruta. Isso permite que atacantes alcancem a execução remota de código invocando syscalls diretas e acessando a memória bruta, ignorando proteções de sandbox e a detecção de cadeias de gadgets. Por exemplo, arquivos pickle maliciosos podem ser criados usando `ctypes.WinDLL` para carregar a `kernel32.dll` e executar comandos arbitrários.