|
http://www.hackerschool.org/HS_Boards/zboard.php?id=advisory&no=11 [복사]
다음과 같이 외국에서 발표된 공격 프로그램을 이용하여
테스트를 해보았습니다.
====================================================
Trying 192.168.0.2 ...
Connected to 192.168.0.2.
Red Hat Linux release 9 (Shrike)
Kernel 2.4.23 on an i686
login: user
Password:
Last login: Tue Dec 16 09:21:01 from 192.168.0.1
[user@localhost user]$
[user@localhost user]$ id
uid=501(user) gid=501(user) groups=501(user)
[user@localhost user]$
====================================================
이처럼 일반 사용자 권한을 가지고 있는 사용자가 공격 코드를
만들어 실행합니다.
====================================================
[user@localhost user]$ cat > exp.c
.. 악용 가능성이 있음으로 생략 ..
[user@localhost user]$ gcc -o exp exp.c
[user@localhost user]$ ./exp
[+] Please wait...HEAVY SYSTEM LOAD!
4483 of 1114129 [ 0 % ETA 28960.2 s ]
====================================================
프로그램을 실행한 후, 약 5분이 지나자 시스템 전체가
마비되는 것을 확인할 수 있었습니다. 마비된 시스템은
telnet, ssh, web server를 포함한 모든 서비스를 제공할 수
없는 상태가 되었습니다. (리부팅 후엔 시스템이 정상화됨)
공격 프로그램의 코드를 보면, do_mremap() 함수의 취약점을
이용하여 최고 관리자 권한을 얻을 수 있도록 구현된 것으로
보이나, 실제 테스트해본 결과 위처럼 로컬 D.o.S 공격 효과만을
보였습니다. 어쨌건, 이 취약점으로 인하여 시스템이 피해를
볼 수 있음으로 패치 작업을 꼭 진행하시기를 당부 드립니다.
[취약점 분석]
[취약점 패치] |
Hit : 3435 Date : 2004/01/27 02:54
|
25, 
1/1 
멍멍
