|
http://www.hackerschool.org/HS_Boards/zboard.php?id=advisory&no=28 [복사]
다음은 iSEC에서 발표한 기술 문서를 번역한 것입니다.
.개요: Linux kernel setsockopt MCAST_MSFILTER integer overflow
.버전: Linux kernel 2.4.22 - 2.4.25, 2.6.1 - 2.6.3
.URL : http://isec.pl/vulnerabilities/isec-0015-msfilter.txt
.저자: Paul Starzetz
Wojciech Purczynski
.날짜: 2004년 4월 20일
.번역: y2family@wiseguys(hackerschool research team)
문제점:
========
리눅스 커널의 ip_setsockopt() 코드에서 중대한 보안상 취약점이 발견되었다.
세부사항:
==========
ip_setsockopt() 코드는 setsockopt(2) 시스템 콜의 서브 루틴이다. 이 함수는 IP 소켓의
다양한 옵션들을 변경하는데 쓰인다. MCAST_MSFILTER 옵션은 커널에게 소켓에서 수신 할
다중 어드레스 리스트를 제공하기 위해서 사용될 수 있다. 이 코드는 커널 2.4.22/2.6.1
에서 부터 소개되었다.
MCAST_MSFILTER 소켓 옵션 내부의 IP_MSFILTER_SIZE 매크로 연산에서 인티저 오버플로어
취약점이 존재하며 취약 코드는 net/ipv4/ip_sockglue.c 파일 내부에 존재한다.
case MCAST_MSFILTER:
{
/* ... */
msize = IP_MSFILTER_SIZE(gsf->gf_numsrc);
msf = (struct ip_msfilter *)kmalloc(msize,GFP_KERNEL);
/* ... */
for (i=0; igf_numsrc; ++i) {
psin = (struct sockaddr_in *)&gsf->gf_slist[i];
if (psin->sin_family != AF_INET)
goto mc_msf_out;
msf->imsf_slist[i] = psin->sin_addr.s_addr;
}
IP_MSFILTER_SIZE 매크로는 다음과 같이 정의되어 있다.
#define IP_MSFILTER_SIZE(numsrc) \
(sizeof(struct ip_msfilter) - sizeof(__u32) \
+ (numsrc) * sizeof(__u32))
커널 메모의 공간 연산에서의 인티저 오버플로어는 for 루프 내부에서 커널 버퍼가 임의의
값으로 넘치는 것을 가능하게 한다.
영향:
=====
이 취약점의 적절한 이용은 공격자에게 루트 권한을 주는 로컬 권한 상승을 일으킨다. 그리
고 성공적이지 못한 공격은 시스템을 정지시키거나 즉시 재부팅 시키는 서비스 거부 공격
(DOS)을 일으킬 수 있다.
해결책:
=======
이 버그는 커널 배포판 2.4.26과 2.6.4에서 고쳐졌다. 취약 커널의 모든 사용자는 최신
버전의 커널로 업그레이드 할 것이 권장된다.
저자의 말:
==========
Paul Starzetz 에 의해 반년전에 이 취약점이 밝혀짐.
Wojciech Purczynski에 의해 연구가 수행되고 익스플로잇 코드가 개발됨.
이곳에 제공된 복사, 배포 그리고 정보의 수정은 저자의 동의하에 허가됨.
역자의 말:
==========
원문에 첨부된 Proof of concept 코드는 루트쉘을 띄우지 않고 시스템만 정지
시킵니다. 패치 모듈은 커널 업그레이드나 리부팅이 필요 없이 취약점을 막을
수 있습니다만 커널 업그레이드를 하시는 것을 권장합니다.
이 글의 저작권은 없습니다. 역자에게는 오역이나 악용 으로 인한 책임은 없으며,
오역 된 부분이 있다면 메일로 연락주시고 검토후 수정하도록 하겠습니다.
[취약점 패치]
|
Hit : 5124 Date : 2004/05/20 01:23
|
25, 
1/1 
멍멍
