搜索

[28968] 2021-05-27_CVE-2021-26897DNS服务器RCE分析

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2021-05-27_CVE-2021-26897DNS服务器RCE分析 C V E - 2 0 2 1 - 2 6 8 9 7   D N S 服 务 器 R C E 分 析 O t s 安 全   2 0 2 1 - 0 5 - 2 7 点 击 上 方 「 蓝 色 微 信 名 」 可 快 速 关 注 C V E - 2 0 2 1 - 2 6 8 9 7   D N S 服 务 器 服 务 器 R C E 分 分 析 析 C V E - 2 0 2 1 - 2 6 8 9 7 是 D N S 服 务 器 R C E 漏 洞 ， 并 且 在 发 送 许 多 连 续 的 签 名 R R 动 态 更 新 时 触 发 。 在 写 入 区 域 文 件 之 前 ， 将 许 多 连 续 的 签 名 R R 动 态 更 新 组 合 成 b a s e 6 4 编 码 的 字 符 串 时 ， 此 漏 洞 是 在 堆 上 的 O O B 写 操 作 。 根 据 M i c r o s o f t 的 说 法 ， 仅 当 D N S 服 务 器 启 用 了 动 态 更 新 时 ， 系 统 才 容 易 受 到 攻 击 。 经 过 进 一 步 分 析 ， 我 们 确 定 处 决 的 机 会 确 实 很 少 。 以 下 概 念 证 明 说 明 了 攻 击 者 利 用 此 漏 洞 所 遇 到 的 困 难 。 设 想 设 想 D N S 服 务 器 必 须 接 受 对 至 少 一 个 区 域 的 写 入 请 求 。 首 先 ， 我 们 将 使 用 向 导 创 建 一 个 新 的 主 区 域 ： 授 予 它 对 更 新 的 写 许 可 权 就 足 够 了 ：
补 丁 分 析 补 丁 分 析 S i g F i l e W r i t e （ x ， x ， x ， x ） 函 数 中 存 在 一 些 不 安 全 的 减 法 。 在 调 用 D n s _ S e c u r i t y K e y T o B a s e 6 4 S t r i n g 之 前 ， 将 它 们 替 换 为 安 全 减 法 ， 并 添 加 了 一 些 其 他 过 滤 器 。 未 修 补 时 的 外 观 如 下 ： 这 是 补 丁 实 施 后 的 样 子 ： 当 程 序 进 入 调 用 时 ， 可 能 会 使 用 减 法 中 获 得 的 大 小 将 数 据 复 制 到 循 环 中 。
P O C 它 挂 在 D n s _ S e c u r i t y K e y T o B a s e 6 4 S t r i n g 内 部 。
分 配 分 配 我 们 可 以 看 到 ， 它 的 分 配 位 置 不 受 我 们 控 制 ， 并 且 大 小 是 固 定 的 （ 8 0 0 0 0 h ） 。 结 论 结 论 如 果 此 类 型 的 堆 溢 出 ， 则 R C E 的 可 能 性 与 分 配 一 个 具 有 受 控 大 小 且 受 控 大 小 的 易 受 攻 击 块 的 可 能 性 有 关 。 此 外 ， 可 能 只 能 在 空 闲 列 表 中 进 行 分 配 ， 而 不 能 在 W i n d o w s 堆 中 进 行 分 配 。 这 是 因 为 前 者 几 乎 不 受 保 护 ， 而 后 者 则 受 到 严 格 保 护 ， 尤 其 是 在 W i n d o w s 的 最 新 版 本 中 。 W i n d o w s 堆 中 的 分 配 限 制 取 决 于 它 是 3 2 位 还 是 6 4 位 。 但 是 ， 通 常 ， 如 果 它 是 一 个 较 大 的 值 （ 如 0 x 8 0 0 0 0 ） ， 则 它 将 超 出 可 用 列 表 的 限 制 ， 并 在 W i n d o w s 堆 中 进 行 分 配 。 在 3 2 位 中 ， 限 制 为 0 x 6 8 ：
在 6 4 位 中 ， 限 制 为 0 x 9 0 ： 由 于 大 小 固 定 为 0 x 8 0 0 0 0 ， 因 此 大 于 限 制 ， 我 们 可 以 得 出 结 论 ， R C E 的 机 会 会 很 小 。 如 果 没 有 可 变 的 大 小 和 可 控 制 的 大 小 来 分 配 数 据 ， 在 现 代 版 本 中 与 W i n d o w s 堆 进 行 斗 争 将 非 常 困 难 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理