25, 1/1 회원가입  로그인  
   멍멍
   http://hackerschool.org
   do_mremap() 취약점 2 : 취약점 피해

http://www.hackerschool.org/HS_Boards/zboard.php?id=advisory&no=20 [복사]


이 취약점을 이용하면, 계정을 가지고 있는 일반 사용자가
최고 관리자 권한(root)를 획득할 수 있습니다.

ISEC 그룹에선 취약성 존재 여부를 판별해주는 테스트 코드를
발표하였으며, 이 테스트 코드가 수정된 변종 공격 코드가
존재할 수 있으니 필히 패치 작업을 진행하셔야 합니다.

====================================================
Trying 192.168.0.2 ...
Connected to 192.168.0.2.
Red Hat Linux release 9 (Shrike)
Kernel 2.4.20-8 on an i686
login: user
Password:
Last login: Tue Mar 16 10:19:09 from 192.168.0.1
[user@localhost user]$
[user@localhost user]$ ./vuln_test
[+] kernel 2.4.20-8  vulnerable: YES  exploitable YES
    MMAP #65530  0x50bfa000 - 0x50bfb000
[+] Success

Usage: ping [-LRUbdfnqrvVaA] [-c count] [-i interval] [-w deadline]
            [-p pattern] [-s packetsize] [-t ttl] [-I interface or address]
            [-M mtu discovery hint] [-S sndbuf]
            [ -T timestamp option ] [ -Q tos ] [hop1 ...] destination  

[user@localhost user]$
====================================================

위 모습처럼 vulnerable과 exploitable 부분이 YES로 표시되면
공격을 당할 수 있습니다. (테스트 코드는 악용의 소지가 있으므로
첨부하지 않습니다.)

[취약점 분석]
[취약점 패치]
  Hit : 3389     Date : 2004/03/16 09:09


    
25   setsockopt() 취약점 : 방어 모듈을 이용한 패치[1]     멍멍
 05/20 3438
24   setsockopt() 취약점 : 커널 업그레이드를 통한 패치[5]     멍멍
 05/20 3186
23   setsockopt() 취약점 : 취약점 패치     멍멍
 05/20 3556
22   setsockopt() 취약점 : 취약점 분석     멍멍
 05/20 5123
21   setsockopt() 취약점 : 공격의 피해     멍멍
 05/20 3765
20   setsockopt() 취약점 : 공격의 대상[4]     멍멍
 05/20 4454
19   [5월 20일] 2.6.3과 2.4.25 이하 리눅스 커널의 setsockopt 시스템 콜 취약점[5]     멍멍
 05/20 9256
18   do_mremap() 취약점 2 : 취약점 패치[1]     멍멍
 03/16 3356
17   do_mremap() 취약점 2 : 취약점 분석[4]     멍멍
 03/16 3580
  do_mremap() 취약점 2 : 취약점 피해     멍멍
 03/16 3388
15   do_mremap() 취약점 2 : 공격의 대상[2]     멍멍
 03/16 3365
14   [3월 1일] 리눅스 커널 do_mremap 내부 함수의 또 다른 취약점.     멍멍
 03/15 5059
13   do_mremap() 취약점 : 취약점 패치[8]     멍멍
 01/27 3646
12   do_mremap() 취약점 : 취약점 분석     멍멍
 01/27 4073
11   do_mremap() 취약점 : 공격의 피해     멍멍
 01/27 3434
10   do_mremap() 취약점 : 취약점 확인[1]     멍멍
 01/27 3475
9   do_mremap() 취약점 : 공격의 대상     멍멍
 01/27 4018
8   [1월 15일] 버전 2.4.23 & 2.6.0 이하 리눅스 커널의 do_mremap() 취약점[1]     멍멍
 01/27 7395
7   do_brk() 취약점 : 방어 모듈을 이용한 패치[3]     멍멍
 12/17 4019
6   do_brk() 취약점 : 커널 업그레이드를 통한 패치     멍멍
 12/17 3810
5   do_brk() 취약점 : 취약점 패치[3]     멍멍
 12/17 4411
4   do_brk() 취약점 : 취약점 분석[1]     멍멍
 12/17 6333
3   do_brk() 취약점 : 공격의 피해     멍멍
 12/17 4602
2   do_brk() 취약점 : 공격의 대상     멍멍
 12/17 4993
1   [12월 17일] 버전 2.4.22 이하 리눅스 커널의 do_brk() 취약점[2]     멍멍
 12/17 7537
1

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org