*声明：《缺陷周话》栏目系列文章由奇安信代码卫士团队原创出品。未经许可，禁止转载。转载请注明“转自奇安信代码卫士 www.codesafe.cn”。

代码审计是使用静态分析发现源代码中安全缺陷的方法，辅助开发或测试人员在软件上线前较为全面地了解安全问题,防患于未然，因此一直以来都是学术界和产业界研究的热点，并已成为安全开发生命周期 SDL 和 DevSecOps 等保障体系的重要技术手段。

奇安信代码卫士团队基于自主研发的国内首款源代码安全检测商用工具，以及十余年漏洞技术研究的积累，推出“缺陷周话”系列栏目。每周针对 CWE、OWASP 等标准中的一类缺陷，结合实例和工具使用进行详细介绍，旨在为广大开发和安全人员提供代码审计的基础性标准化教程。       

1、进程控制

函数在加载动态库时，如果没有加载预期的动态库，会导致非预期的行为甚至恶意代码执行，这类问题称作“进程控制”。导致进程控制的最主要的原因是：从一个不可信赖的数据源或不可信赖的环境中加载动态库。例如：使用LoadLibrary() 函数加载动态库，在没有指明绝对路径的情况下，顺序由搜索顺序决定，而搜索顺序是由注册表主键控制。详细请参见CWE-114: Process Control。

2、进程控制的危害

在使用动态库加载函数时，如果攻击者可以把一个同名的恶意库文件放置在搜索顺序靠前的位置，甚至优先于应用程序所需加载文件的位置，那么应用程序将会加载该恶意库的副本，而不是原本所需的文件，从而导致恶意代码执行。

3、示例代码

示例源于 Samate Juliet Test Suitefor C/C++ v1.3 (https://samate.nist.gov/SARD/testsuite.php)，源文件名：CWE114_Process_Control__w32_char_file_01.c。

3.1 缺陷代码

在上述示例代码中，第61行使用 LoadLibraryA() 函数加载动态库，从代码中可以看出，data 在第35行进行初始化，并在第47行通过 fgets() 进行赋值，由于 data 的值通过读取外部文件中的字符串来获取，其值可能为不完整的文件路径，存在“进程控制”问题。

使用代码卫士对上述示例代码进行检测，可以检出“进程控制”缺陷，显示等级为高。如图1所示：

图1：进程控制检测示例

3.2 修复代码

在上述修复代码中，Samate给出的修复方式为：在第38行将data明确赋值为“C:\\Windows\\System32\\winsrv.dll”，随后在第43行使用LoadLibraryA() 函数进行动态加载，从而避免了第35行“进程控制”问题。

使用代码卫士对修复后的代码进行检测，可以看到已不存在“进程控制”缺陷。如图2：

图2：修复后检测结果

4、如何避免进程控制

在进行动态库加载时，尽量避免从不可信赖的数据源或不可信赖的环境中读取，如果无法避免这种情况，应该设计并实现完备的验证机制。

推荐阅读

【缺陷周话】第44期：Spring Boot 配置错误：不安全的 Actuator

【缺陷周话】第43期：不当的函数地址使用

【缺陷周话】第42期 — Cookie：未经过SSL加密

【缺陷周话】第41期：忽略返回值

【缺陷周话】第40期：JSON 注入

【缺陷周话】第 39期：解引用未初始化的指针

【缺陷周话】第 38期——不安全的反序列化：XStream

【缺陷周话】第 37期：未初始化值用于赋值操作

【缺陷周话】第 36 期：弱验证

【缺陷周话】第 35 期：除数为零

【缺陷周话】第 34 期：重定向

【缺陷周话】第 33期：错误的资源关闭

【缺陷周话】第 32期：弱加密

【缺陷周话】第 31 期：错误的内存释放方法

【缺陷周话】第 30 期：不安全的哈希算法

【缺陷周话】第 29 期：返回栈地址

【缺陷周话】第 28 期：被污染的内存分配

【缺陷周话】第 27 期：不安全的随机数

【缺陷周话】第 26期：被污染的格式化字符串

【缺陷周话】第 25期：硬编码密码

【缺陷周话】第 24期：在scanf 函数中没有对 %s 格式符进行宽度限制

【缺陷周话】第 23期：双重检查锁定

【缺陷周话】第 22期：错误的内存释放对象

【缺陷周话】第 21 期：数据库访问控制

【缺陷周话】第 20 期：无符号整数回绕

【缺陷周话】第19期：LDAP 注入

【缺陷周话】第18 期  XPath 注入

【缺陷周话】第17 期：有符号整数溢出

【缺陷周话】第 16 期 — 资源未释放：流

【缺陷周话】第 15 期 — 资源未释放：文件

【缺陷周话】第 14 期 ：HTTP 响应截断

【缺陷周话】第 13期 ：二次释放

【缺陷周话】第 12期 ：存储型 XSS

【缺陷周话】第 11期 ：释放后使用

【缺陷周话】第 10 期 ：反射型 XSS

【缺陷周话】第 9 期 ：缓冲区下溢

【缺陷周话】第 8 期 ：路径遍历

【缺陷周话】第 7 期 ：缓冲区上溢

【缺陷周话】第 6 期 ：命令注入

【缺陷周话】第5期 ：越界访问

【缺陷周话】第4期 ：XML 外部实体注入

【缺陷周话】第3期 ：内存泄漏

【缺陷周话】第 2 期 ：SQL 注入

【缺陷周话】第1期 ：空指针解引用

*奇安信代码卫士团队原创出品。未经许可，禁止转载。转载请注明“转自奇安信代码卫士 www.codesafe.cn”。