25, 1/1 회원가입  로그인  
   멍멍
   http://hackerschool.org
   do_brk() 취약점 : 공격의 피해

http://www.hackerschool.org/HS_Boards/zboard.php?id=advisory&no=3 [복사]


공격자는 이 취약점을 이용하여 일반 쉘 권한을 최고 관리자
쉘 권한으로 상승시킬 수 있습니다.

====================================================
Trying 192.168.0.2 ...
Connected to 192.168.0.2.
Red Hat Linux release 9 (Shrike)
Kernel 2.4.22 on an i686
login: user
Password:
Last login: Tue Dec 16 09:21:01 from 192.168.0.1
[user@localhost user]$
[user@localhost user]$ id
uid=501(user) gid=501(user) groups=501(user)
[user@localhost user]$
====================================================

이처럼 일반 사용자 권한을 가지고 있는 사용자가 공격 코드를
만들어 실행합니다.

====================================================
[user@localhost user]$ cat > exp.c
.. 악용 가능성이 있음으로 생략 ..
[user@localhost user]$ gcc -o exp exp.c
[user@localhost user]$ ./exp
sh-2.05b# id
uid=0(root) gid=0(root)
sh-2.05b#  
====================================================

이처럼 단시간에 최고 관리자 권한인 root를 획득하게 됩니다.
root 권한을 가진 사용자는 시스템의 파일들을 삭제/변경/열람할 수
있음으로 취약한 시스템을 운영하고 계신 서버 관리자님들은 필히
패치를 하셔야 합니다.

[취약점 분석]
[취약점 패치]
  Hit : 4603     Date : 2003/12/17 10:01


    
25   setsockopt() 취약점 : 방어 모듈을 이용한 패치[1]     멍멍
 05/20 3439
24   setsockopt() 취약점 : 커널 업그레이드를 통한 패치[5]     멍멍
 05/20 3187
23   setsockopt() 취약점 : 취약점 패치     멍멍
 05/20 3556
22   setsockopt() 취약점 : 취약점 분석     멍멍
 05/20 5124
21   setsockopt() 취약점 : 공격의 피해     멍멍
 05/20 3766
20   setsockopt() 취약점 : 공격의 대상[4]     멍멍
 05/20 4454
19   [5월 20일] 2.6.3과 2.4.25 이하 리눅스 커널의 setsockopt 시스템 콜 취약점[5]     멍멍
 05/20 9256
18   do_mremap() 취약점 2 : 취약점 패치[1]     멍멍
 03/16 3356
17   do_mremap() 취약점 2 : 취약점 분석[4]     멍멍
 03/16 3581
16   do_mremap() 취약점 2 : 취약점 피해     멍멍
 03/16 3389
15   do_mremap() 취약점 2 : 공격의 대상[2]     멍멍
 03/16 3366
14   [3월 1일] 리눅스 커널 do_mremap 내부 함수의 또 다른 취약점.     멍멍
 03/15 5059
13   do_mremap() 취약점 : 취약점 패치[8]     멍멍
 01/27 3646
12   do_mremap() 취약점 : 취약점 분석     멍멍
 01/27 4073
11   do_mremap() 취약점 : 공격의 피해     멍멍
 01/27 3435
10   do_mremap() 취약점 : 취약점 확인[1]     멍멍
 01/27 3475
9   do_mremap() 취약점 : 공격의 대상     멍멍
 01/27 4018
8   [1월 15일] 버전 2.4.23 & 2.6.0 이하 리눅스 커널의 do_mremap() 취약점[1]     멍멍
 01/27 7395
7   do_brk() 취약점 : 방어 모듈을 이용한 패치[3]     멍멍
 12/17 4019
6   do_brk() 취약점 : 커널 업그레이드를 통한 패치     멍멍
 12/17 3810
5   do_brk() 취약점 : 취약점 패치[3]     멍멍
 12/17 4413
4   do_brk() 취약점 : 취약점 분석[1]     멍멍
 12/17 6333
  do_brk() 취약점 : 공격의 피해     멍멍
 12/17 4602
2   do_brk() 취약점 : 공격의 대상     멍멍
 12/17 4993
1   [12월 17일] 버전 2.4.22 이하 리눅스 커널의 do_brk() 취약점[2]     멍멍
 12/17 7538
1

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org