搜索

[25818] 2016-12-07_每日安全资讯：三胖家的红星3.0系统被曝漏洞，可远程执行任意命令注入

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2016-12-07_每日安全资讯：三胖家的红星3.0系统被曝漏洞，可远程执行任意命令注入 每 日 安 全 资 讯 ：   三 胖 家 的 红 星 3 . 0 系 统 被 曝 漏 洞 ， 可 远 程 执 行 任 意 命 令 注 入 安 华 金 和   L i n u x 中 国   2 0 1 6 - 1 2 - 0 7 作 为 一 个 自 主 知 识 产 权 发 展 强 国 ， 朝 鲜 以 极 为 高 冷 的 姿 态 发 展 着 电 子 科 技 行 业 ， 还 有 他 们 自 己 的 操 作 系 统 。 这 款 著 名 的 R e d S t a r   O S   3 . 0 名 字 虽 然 霸 气 ， 但 安 全 性 据 说 实 在 不 怎 么 样 。 近 日 ， 黑 客 团 队 H a c k e r   H o u s e 曝 出 红 星 3 . 0 漏 洞 ， 可 执 行 远 程 任 意 命 令 注 入 。 红 星 红 星 3 . 0 操 作 系 统 操 作 系 统 红 星 系 列 是 朝 鲜 人 民 结 合 了 智 慧 结 晶 ， 外 加 L i n u x 操 作 系 统 之 后 创 造 的 产 物 ， 红 星 3 . 0 系 统 就 是 其 中 之 一 。 过 去 几 年 ， 就 有 多 个 版 本 的 红 星 系 统 曾 被 公 之 于 众 ， 而 且 有 桌 面 版 也 有 服 务 器 版 。 在 2 0 1 4 年 ， 红 星 3 . 0 也 被 “ 出 现 ” 在 网 络 上 。 相 较 先 前 版 本 ， 它 极 具 前 瞻 性 地 抛 弃 了 原 有 W i n d o w s   X P 风 格 U I ， 现 在 和 m a c O S 更 相 似 ； 采 用 的 是 K D E   3 。 这 套 系 统 中 还 有 个 修 改 版 的 F i r e f o x 浏 览 器 ， 名 为 N a e n a r a （ 我 的 国 家 ） ， 专 门 用 于 浏 览 朝 鲜 的 内 部 网 络 ， 比 如 全 球 知 名 的 光 明 网 ； 另 外 还 有 电 子 邮 件 客 户 端 ， 媒 体 播 放 器 ， 音 乐 合 成 程 序 ， 游 戏 和 文 本 编 辑 器 ， 一 应 俱 全 。 点 击 下 面 的 链 接 ， 立 刻 体 验 该 系 统 ： 红 星 3 . 0 镜 像 下 载 链 接 ： h t t p : / / w w w . o p e n i n g u p n o r t h k o r e a . c o m / d o w n l o a d s - 2 脆 弱 的 红 星 脆 弱 的 红 星 3 . 0 H a c k e r   H o u s e 团 队 于 2 0 1 4 年 曾 在 红 星 操 作 系 统 中 公 开 了 几 个 本 地 r o o t 漏 洞 ， 为 了 纪 念 成 功 发 现 红 星 3 . 0 系 统 漏 洞 2 周 年 ， 他 们 想 到 一 个 有 趣 的 点 子 ， 就 是 分 享 该 系 统 的 远 程 客 户 端 命 令 注 入 漏 洞 。 事 实 证 明 他 们 成 功 了 。 由 此 可 见 ， 红 星 系 统 的 开 发 人 员 对 于 系 统 安 全 性 还 不 够 重 视 。 此 次 曝 出 的 漏 洞 是 一 个 客 户 端 远 程 攻 击 漏 洞 ， 可 以 从 互 联 网 / 内 联 网 触 发 。 这 个 漏 洞 可 用 于 安 装 恶 意 软 件 ， 或 者 控 制 设 备 实 现 各 种 操 作 ， 只 需 用 户 点 个 超 链 接 就 行 。   上 面 就 提 到 ， 红 星 系 统 附 带 的 浏 览 器 名 为 “ N a e n a r a ” ， 该 浏 览 器 就 有 一 些 简 单 的 远 程 攻 击 向 量 可 被 利 用 。 H a c k e r   H o u s e 针 对 红 星 3 . 0 系 统 的 N a e n a r a   3 . 5 进 行 了 测 试 。 挖 洞 的 时 候 ， 他 们 发 现 注 册 的 U R L 处 理 程 序 被 传 递 到 命 令 行 工 具 “ / u s r / b i n / n n r u r l s h o w ” 。 除 了 这 个 应 用 程 序 在 处 理 应 用 程 序 请 求 如 “ m a i l t o ” 和 “ c a l ” 时 ， 会 为 注 册 U R I 处 理 程 序 获 取 U R I 参 数 。   而
N a e n a r a 在 处 理 这 些 U R I 参 数 请 求 时 不 会 过 滤 命 令 行 ， 因 此 就 可 以 通 过 将 恶 意 链 接 传 递 到 n n r u r l s h o w 二 进 制 文 件 ， 来 轻 松 实 现 代 码 执 行 。 攻 击 者 可 以 通 过 诱 使 红 星 3 . 0 系 统 的 用 户 点 击 指 向 “ m a i l t o : ` c m d ” 的 链 接 来 执 行 任 意 命 令 ， 然 后 命 令 传 递 到 E v o l u t i o n 邮 件 时 将 作 为 参 数 执 行 。 在 下 图 基 于 E v o l u t i o n 邮 件 客 户 端 的 示 例 中 ， 可 以 很 明 显 地 看 到 “ i d ” 命 令 输 出 。 以 后 你 就 可 以 轻 易 搞 定 那 些 安 装 红 旗 3 . 0 系 统 的 P C 了 ， 虽 然 好 像 也 并 没 有 什 么 X 用 。 P o C 演 示 视 频 地 址 ： h t t p : / / w w w . f r e e b u f . c o m / n e w s / 1 2 1 9 6 9 . h t m l 来 源 ： f r e e b u f . c o m 更 多 资 讯 更 多 资 讯 1 .   苏 格 兰 足 球 协 会 被 黑 之 后 向 粉 丝 发 送 恶 意 软 件 h t t p : / / t . c n / R f s b X Q L 2 .   突 然 封 杀 ： 惠 普 停 用 远 程 访 问 网 络 打 印 机 h t t p : / / t . c n / R f s b a U Q 3 .   谷 歌 、 F a c e b o o k 、 微 软 和 T w i t t e r 将 联 手 打 击 网 络 恐 怖 主 义 h t t p : / / t . c n / R f s b a W F 4 .   著 名 黑 客 ： 还 想 越 狱 就 不 要 升 级 到 i O S 1 0 . 2 h t t p : / / t . c n / R f s b S z j （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理