搜索

[11651] 2017-08-11_一个漏洞能潜伏多少年？细数那些有名的高龄安全漏洞

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2017-08-11_一个漏洞能潜伏多少年？细数那些有名的高龄安全漏洞 一 个 漏 洞 能 潜 伏 多 少 年 ？ 细 数 那 些 有 名 的 高 龄 安 全 漏 洞 b u p y e o n g - i n   F r e e B u f   2 0 1 7 - 0 8 - 1 1 在 评 估 漏 洞 影 响 时 ， 人 们 关 注 的 往 往 是 漏 洞 风 险 ， 而 实 际 上 ， 漏 洞 潜 伏 的 时 间 也 是 一 个 非 常 重 要 的 因 素 。 时 间 在 评 估 漏 洞 影 响 时 ， 人 们 关 注 的 往 往 是 漏 洞 风 险 ， 而 实 际 上 ， 漏 洞 潜 伏 的 时 间 也 是 一 个 非 常 重 要 的 因 素 。 时 间 跨 度 大 ， 也 就 意 味 着 在 此 期 间 使 用 这 些 含 有 漏 洞 的 软 件 的 设 备 更 多 ， 影 响 的 设 备 就 更 多 ； 而 时 间 跨 度 长 ， 也 就 跨 度 大 ， 也 就 意 味 着 在 此 期 间 使 用 这 些 含 有 漏 洞 的 软 件 的 设 备 更 多 ， 影 响 的 设 备 就 更 多 ； 而 时 间 跨 度 长 ， 也 就 意 味 着 被 利 用 的 概 率 也 会 更 高 。 因 此 ， 潜 伏 的 时 间 长 短 也 应 该 是 一 个 重 要 的 因 素 ， 今 天 就 大 家 细 数 那 些 潜 伏 多 意 味 着 被 利 用 的 概 率 也 会 更 高 。 因 此 ， 潜 伏 的 时 间 长 短 也 应 该 是 一 个 重 要 的 因 素 ， 今 天 就 大 家 细 数 那 些 潜 伏 多 年 的 漏 洞 。 年 的 漏 洞 。 5 年 ： 年 ： S t a g e f r i g h t 漏 洞 漏 洞 2 0 1 5 年 7 月 ， S t a g e f r i g h t 库 被 爆 出 一 个 重 大 的 安 全 问 题 ， 这 个 漏 洞 由 于 触 发 条 件 简 单 而 备 受 关 注 。 攻 击 者 只 需 给 被 攻 击 对 象 发 送 一 条 精 心 设 计 的 彩 信 ， 即 可 控 制 整 个 手 机 ， 之 后 可 以 删 除 之 前 发 送 的 彩 信 ， 使 用 户 无 法 轻 易 察 觉 被 攻 击 。 漏 洞 由 以 色 列 移 动 信 息 安 全 公 司 Z i m p e r i u m 的 研 究 员 发 现 。 S t a g e f r i g h t 系 列 漏 洞 影 响 之 大 ， 危 害 之 大 ， 堪 称 移 动 界 的 “ 心 脏 滴 血 ” 。 产 生 漏 洞 的 原 因 ， 都 是 因 为 对 数 据 校 验 完 善 造 成 的 。 而 漏 洞 影 响 2 . 2 - 4 . 0 / 5 . 0 / 5 . 1 版 本 的 A n d r o i d 用 户 ， A n d r o i d   2 . 2 发 布 于 2 0 1 0 年 5 月 ， 也 就 是 说 这 个 漏 洞 潜 伏 了 5 年 之 久 。 不 过 接 下 来 的 漏 洞 就 没 有 这 么 年 轻 了 ， 有 的 甚 至 潜 伏 了 几 十 年 。 7 年 ： 年 ： L i n u x 系 统 系 统 d o u b l e - f r e e 漏 洞 漏 洞 今 年 3 月 研 究 人 员 曝 光 一 个 L i n u x 内 核 漏 洞 ， 这 个 漏 洞 影 响 的 范 围 涵 盖 大 多 数 主 流 的 L i n u x 发 行 版 ， 包 括 R e d   H a t E n t e r p r i s e   L i n u x   6 ,   7 ,   F e d o r a ,   S U S E ,   D e b i a n 和 U b u n t u 。 由 于 漏 洞 可 以 追 溯 至 2 0 0 9 年 7 月 ， 那 些 L i n u x 设 备 存 在 漏 洞 长 达 7 年 了 ， 并 且 研 究 人 员 很 难 确 定 漏 洞 是 否 已 经 被 利 用 过 。 这 个 L i n u x 漏 洞 编 号 为 C V E - 2 0 1 7 - 2 6 3 6 ， 根 据 C V S S   v 3 标 准 漏 洞 评 分 为 7 . 8 分 。 未 经 授 权 的 攻 击 者 可 以 利 用 这 个 漏 洞 注 入 执 行 任 意 代 码 ， 获 取 r o o t 权 限 ， 或 者 发 动 D o S 让 系 统 崩 溃 。
问 题 存 在 于 N _ H L D C   l i n u x 内 核 驱 动 的 竞 争 条 件 问 题 。 这 个 内 核 驱 动 负 责 处 理 高 级 数 据 链 路 控 制 （ H i g h - L e v e l   D a t a L i n k   C o n t r o l 或 简 称 H D L C ） 数 据 ， 这 就 导 致 了 d o u b l e - f r e e 漏 洞 。 7 年 ： 年 ： S a m b a 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 S a m b a 是 L i n u x 和 U N I X 系 统 的 S M B 协 议 服 务 软 件 ， 可 以 实 现 与 其 他 操 作 系 统 （ 如 ： 微 软 W i n d o w s 操 作 系 统 ） 进 行 文 件 系 统 、 打 印 机 和 其 他 资 源 的 共 享 。 今 年 5 月 研 究 人 员 发 现 了 这 个 漏 洞 ， 漏 洞 编 号 为 ： C V E - 2 0 1 7 - 7 4 9 4 。 如 果 使 用 了 该 漏 洞 ， 当 恶 意 的 客 户 端 连 接 上 一 个 可 写 的 共 享 目 录 时 ， 通 过 上 传 恶 意 的 链 接 库 文 件 ， 使 服 务 端 程 序 加 载 并 执 行 它 ， 从 而 实 现 远 程 代 码 执 行 。 根 据 服 务 器 的 情 况 ， 攻 击 者 还 有 可 能 以 r o o t 身 份 执 行 。 S a m b a   3 . 5 . 0 到 4 . 6 . 4 / 4 . 5 . 1 0 / 4 . 4 . 1 4 的 中 间 版 本 都 受 波 及 ， 也 就 是 最 早 影 响 到 7 年 前 的 版 本 。 9 年 ： 年 ： “ 脏 牛 脏 牛 ” 0 d a y 漏 洞 漏 洞 L i n u x 内 核 的 内 存 子 系 统 在 处 理 写 入 时 复 制 （ c o p y - o n - w r i t e ,   C O W ） 时 产 生 了 竞 争 条 件 （ r a c e   c o n d i t i o n ） 。 恶 意 用 户 可 利 用 此 漏 洞 ， 来 获 取 高 权 限 ， 对 只 读 内 存 映 射 进 行 写 访 问 。 竞 争 条 件 ， 指 的 是 任 务 执 行 顺 序 异 常 ， 可 导 致 应 用 崩 溃 ， 或 令 攻 击 者 有 机 可 乘 ， 进 一 步 执 行 其 他 代 码 。 利 用 漏 洞 （ 编 号 C V E - 2 0 1 6 - 5 1 9 5 ） ， 攻 击 者 可 在 其 目 标 系 统 提 升 权 限 ， 甚 至 可 能 获 得 r o o t 权 限 。   由 于 漏 洞 影 响 大 ， 研 究 人 员 们 还 把 它 取 名 为 “ 脏 牛 ” 。 根 据 官 方 发 布 的 补 丁 信 息 ， 这 个 问 题 可 以 追 溯 到 2 0 0 7 年 发 布 的 L i n u x 内 核 。 1 1 年 ： 年 ： L i n u x 内 核 漏 洞 内 核 漏 洞 ” P h o e n i x   T a l o n ”
2 0 1 7 年 5 月 ， 启 明 星 辰 A D L a b 提 交 了 四 个 存 在 于 L i n u x 内 核 的 远 程 漏 洞 ， 并 命 名 为 “ P h o e n i x   T a l o n ” ， 其 中 一 个 漏 洞 为 严 重 ( C r i t i c a l ) 级 别 ， 漏 洞 可 导 致 远 程 D O S ， 在 符 合 一 定 利 用 条 件 下 可 导 致 远 程 代 码 执 行 ， 包 括 传 输 层 的 T C P 、 D C C P 、 S C T P 以 及 网 络 层 的 I P v 4 和 I P v 6 协 议 均 受 影 响 。 漏 洞 本 质 上 是 d o u b l e   f r e e 的 问 题 ， 使 用 s e t s o c k o p t ( ) 函 数 中 M C A S T _ J O I N _ G R O U P 选 项 ， 并 调 用 a c c e p t ( ) 函 数 即 可 触 发 该 漏 洞 。 尽 管 之 后 漏 洞 没 有 引 起 足 够 多 的 重 视 ， 但 这 四 个 漏 洞 的 影 响 范 围 包 括 所 有 L i n u x   k e r n e l   2 . 5 . 6 9   ~   L i n u x   k e r n e l   4 . 1 1 的 内 核 版 本 。 2 . 5 . 6 9 发 布 于 2 0 0 3 年 5 月 5 日 ， 而 4 . 1 1 发 布 于 今 年 的 5 月 5 日 。 也 就 是 说 ， 时 间 跨 度 相 当 长 。 1 1 年 ： 年 ： L i n u x 内 核 提 权 漏 洞 内 核 提 权 漏 洞 今 年 2 月 ， L i n u x 内 核 曝 出 权 限 提 升 漏 洞 （ C V E - 2 0 1 7 - 6 0 7 4 ） 。 漏 洞 存 在 于 L i n u x 系 统 中 的 D C C P 协 议 。 按 现 在 的 实 现 ， 解 析 D C C P 协 议 的 流 程 中 如 果 d c c p _ v 6 _ c o n n _ r e q u e s t 有 返 回 值 ， 就 会 通 过 d c c p _ r c v _ s t a t e _ p r o c e s s 中 的 _ _ k f r e e _ s k b 释 放 掉 解 析 过 程 中 收 到 了 D C C P _ P K T _ R E Q U E S T 返 回 包 的 S K B 地 址 。 但 是 ， 如 果 I P V 6 _ R E C V P K T I N F O 开 启 的 情 况 下 编 译 内 核 ， s k b 地 址 就 会 被 存 储 在 i r e q - > p k t o p t s ， 而 d c c p _ v 6 _ c o n n _ r e q u e s t 中 的 引 用 计 数 会 增 加 ， 这 样 s k b 就 仍 然 会 被 使 用 。 直 到 d c c p _ r c v _ s t a t e _ p r o c e s s 进 程 中 才 会 被 释 放 。
攻 击 者 使 用 某 些 内 核 堆 喷 射 技 术 就 能 控 制 任 意 对 象 ， 并 用 任 意 数 据 重 写 其 内 容 。 如 果 重 写 过 的 对 象 中 包 含 任 何 可 触 发 的 函 数 指 针 ， 攻 击 者 便 可 在 该 内 核 中 执 行 任 意 代 码 。 该 漏 洞 可 追 溯 至 2 0 0 5 年 ， 漏 洞 影 响 L i n u x 操 作 系 统 主 要 发 行 版 本 ， 包 括 R e d h a t 、 D e b i a n 、 O p e n S U S E 和 U b u n t u 。 利 用 该 漏 洞 ， 攻 击 者 可 以 从 低 权 限 进 程 中 进 行 内 核 代 码 执 行 。 目 前 已 知 受 影 响 的 最 老 版 本 是 2 . 6 . 1 8 （ 2 0 0 6 年 9 月 ） ， 不 过 该 漏 洞 可 能 在 先 前 的 版 本 中 已 经 存 在 ， 或 许 从 支 持 D C C P 开 始 （ 2 0 0 5 年 1 0 月 的 2 . 6 . 1 4 ） 就 已 经 存 在 问 题 了 。 1 6 年 ： 年 ： “ 永 恒 之 蓝 永 恒 之 蓝 ” 漏 洞 漏 洞 5 月 1 2 日 晚 ， 一 款 名 为 W a n n a c r y   的 蠕 虫 勒 索 软 件 袭 击 全 球 网 络 ， 这 被 认 为 是 迄 今 为 止 最 巨 大 的 勒 索 交 费 活 动 ， 影 响 到 近 百 个 国 家 上 千 家 企 业 及 公 共 组 织 。   该 软 件 被 认 为 是 一 种 蠕 虫 变 种 （ 也 被 称 为 “ W a n n a   D e c r y p t 0 r ” 、 “ W a n n a C r y p t o r ” 或 “   W c r y ” ） 。 中 国 教 育 网 相 连 的 中 国 高 校 也 出 现 大 规 模 的 感 染 ， 感 染 甚 至 波 及 到 了 公 安 机 关 使 用 的 内 网 。 在 全 球 范 围 内 感 染 的 计 算 机 超 过 2 3 0 , 0 0 0 。 W a n n a C r y 使 用 了 美 国 国 家 安 全 局 的 “ 永 恒 之 蓝 ” （ E t e r n a l B l u e ） 工 具 进 行 攻 击 。 今 年 4 月 ， 黑 客 组 织 S h a d o w   B r o k e r s 公 布 了 N S A 使 用 的 这 款 工 具 ， 导 致 工 具 被 黑 客 利 用 传 播 病 毒 。 而 永 恒 之 蓝 实 际 上 也 是 一 个 隐 匿 很 久 的 漏 洞 。 它 利 用 了 W i n d o w s 服 务 器 消 息 块 1 . 0 （ S M B v 1 ） 的 数 个 漏 洞 ， 这 些 漏 洞 在 通 用 漏 洞 披 露 （ C V E ） 网 站 中 分 别 被 列 为 C V E - 2 0 1 7 - 0 1 4 3 至 0 1 4 8 。 而 影 响 到 的 操 作 系 统 从 W i n d o w s   X P 直 到 W i n d o w s   8 的 操 作 系 统 ， 微 软 在 2 0 1 7 年 3 月 1 4 日 推 送 了 相 关 补 丁 。 因 此 漏 洞 隐 匿 的 时 间 可 以 说 至 少 有 1 6 年 。 2 0 年 ： 年 ： K e r b e r o s 协 议 漏 洞 协 议 漏 洞
K e r b e r o s 这 一 名 词 来 源 于 希 腊 神 话 “ 三 个 头 的 狗 — — 冥 府 守 门 狗 ” ， 在 系 统 中 是 一 种 认 证 协 议 ， 使 用 t i c k e t 让 节 点 在 不 安 全 的 网 络 环 境 下 进 行 安 全 的 通 信 ， 它 能 够 防 止 窃 听 、 防 止 r e p l a y 攻 击 、 保 护 数 据 完 整 性 。 而 利 用 这 个 漏 洞 的 黑 客 可 以 提 升 自 己 的 网 络 权 限 ， 还 可 以 获 取 内 网 资 源 ， 比 如 窃 取 密 码 。 发 送 到 网 络 时 ， 并 非 t i c k e t 的 所 有 部 分 都 会 被 加 密 ， 通 常 K e r b e r o s 会 检 查 消 息 中 的 加 密 部 分 从 而 进 行 认 证 。 因 此 ， 有 方 法 能 够 强 制 让 K e r b e r o s 协 议 使 用 纯 文 本 和 未 经 加 密 的 部 分 进 行 认 证 。 三 名 研 究 员 发 现 了 这 一 漏 洞 ， 并 且 起 了 一 个 艺 术 的 名 字 ： “ 奥 菲 斯 的 竖 琴 ” 。 但 漏 洞 的 危 害 却 没 有 这 么 艺 术 了 ， 漏 洞 影 响 的 是 K e r b e r o s   v 5 ， 也 就 是 影 响 到 了 2 0 年 之 前 的 软 件 ， 而 正 因 为 其 历 史 悠 久 ， 众 多 操 作 系 统 和 应 用 中 都 含 有 这 个 组 件 ， W i n d o w s 、 D e b i a n 、 F r e e B S D 和 S a m b a 都 使 用 到 了 K e r b e r o s 协 议 ， 影 响 范 围 十 分 广 泛 。 2 2 年 ： 年 ： S h e l l s h o c k 漏 洞 漏 洞 1 9 8 7 年 ， 年 轻 的 程 序 员 福 克 斯 编 写 了 B a s h （ B o u r n e - A g a i n   S h e l l 的 简 称 ） 。 如 今 ， 逾 7 0 % 连 入 网 络 的 机 器 都 装 有 该 免 费 软 件 ， 比 如 服 务 器 、 电 脑 、 路 由 器 、 某 些 类 型 的 手 机 ， 乃 至 冰 箱 和 相 机 等 日 常 用 品 。 2 0 1 4 年 ， 安 全 专 家 警 告 ， B a s h 存 在 一 个 极 其 令 人 担 忧 的 软 件 漏 洞 ， 编 号 为 C V E - 2 0 1 4 - 6 2 7 1 。 当 用 户 正 常 访 问 时 ， 只 要 s h e l l 是 唤 醒 状 态 ， 这 个 漏 洞 就 允 许 攻 击 者 执 行 任 意 代 码 命 令 ， 为 各 种 各 样 的 黑 客 攻 击 敞 开 了 大 门 。 由 于 B a s h 存 在 于 各 种 操 作 系 统 中 ， 这 一 漏 洞 可 以 被 用 于 控 制 世 界 范 围 内 数 以 亿 计 的 机 器 ， 或 许 会 危 及 苹 果 电 脑 ( M a c i n t o s h ) 和 使 用 A n d r o i d 操 作 系 统 的 智 能 手 机 。 好 在 事 件 发 生 后 ， 各 大 厂 商 都 纷 纷 积 极 推 出 补 丁 ， 才 成 功 减 少 了 漏 洞 的 影 响 。 很 多 人 会 把 S h e l l s h o c k 漏 洞 与 同 年 爆 发 的 心 脏 出 血 漏 洞 相 提 并 论 ， 但 实 际 上 S h e l l s h o c k 的 威 胁 更 大 。 “ 心 脏 出 血 ” 漏 洞 可 以 被 用 于 从 服 务 器 上 盗 取 密 码 等 行 动 ， 而 S h e l l s h o c k 则 可 以 用 于 控 制 整 台 机 器 ， 获 取 最 高 权 限 ， 并 且 利 用 的 方 式 更 加 简
单 ， 只 需 要 复 制 粘 贴 一 条 命 令 。 而 从 时 间 来 看 ， “ 心 脏 出 血 ” 漏 洞 潜 伏 了 两 年 ， 给 大 约 5 0 万 台 机 器 造 成 影 响 ， 而 后 者 潜 伏 了 2 2 年 后 才 被 发 现 ， 应 该 可 以 说 是 寿 命 最 长 的 漏 洞 了 。 开 源 漏 洞 更 多 ？ 开 源 漏 洞 更 多 ？ 从 数 据 来 看 L i n u x 的 漏 洞 可 能 比 W i n d o w s 更 多 ， 其 中 也 不 乏 一 些 潜 伏 几 十 年 的 漏 洞 。 这 就 打 了 那 些 盲 目 信 奉 开 源 软 件 的 人 的 脸 ， 开 源 能 够 防 范 软 件 开 发 商 植 入 “ 后 门 ” ， 但 未 必 漏 洞 更 少 。 开 源 软 件 的 支 持 者 认 为 ： 开 放 源 代 码 不 仅 能 够 推 动 软 件 发 展 ， 还 可 以 让 更 多 的 开 发 者 检 验 代 码 的 安 全 性 。 这 种 想 法 可 能 源 于 一 种 思 想 。 我 们 知 道 ， 密 码 学 中 有 一 个 柯 克 霍 夫 原 则 柯 克 霍 夫 原 则 ( K e r c k h o f f s ’ s   p r i n c i p l e ) ， 由 奥 古 斯 特 · 柯 克 霍 夫 在 1 9 世 纪 提 出 ： 即 使 密 码 系 统 的 任 何 细 节 已 为 人 悉 知 ， 只 要 密 匙 （ k e y ， 又 称 密 钥 或 密 钥 ） 未 泄 漏 ， 它 也 应 是 安 全 的 。 它 和 传 统 上 使 用 隐 密 的 设 计 、 实 现 、 或 其 他 等 等 来 提 供 加 密 的 隐 晦 式 安 全 想 法 相 对 。 开 源 运 动 的 主 要 领 导 者 之 一 埃 里 克 · 雷 蒙 ( E r i c   J .   R a y m o n d ) 则 将 它 引 伸 到 开 放 源 代 码 软 件 ， 称 一 套 未 假 定 敌 人 可 获 得 源 代 码 的 资 安 软 件 并 不 可 靠 ， 因 此 ， “ 永 无 可 信 的 封 闭 源 码 ” 。 反 过 来 说 ， 开 放 源 代 码 比 封 闭 源 码 更 安 全 。 此 种 论 点 称 为 透 明 式 的 安 全 （ s e c u r i t y   t h r o u g h   t r a n s p a r e n c y ） 。 然 而 现 实 是 ， 很 多 开 源 软 件 的 漏 洞 不 仅 没 有 减 少 ， 并 且 一 些 存 在 很 久 的 漏 洞 也 未 曾 被 发 现 。 埃 里 克 · 雷 蒙 曾 经 说 过 ， “ 只 要 吸 引 足 够 多 的 眼 球 ， 一 切 漏 洞 都 很 浅 显 。 ” 但 是 ， 哥 伦 比 亚 大 学 计 算 机 科 学 教 授 史 蒂 夫 · 贝 罗 文 说 ， 在 这 件 事 情 上 ， 吸 引 更 多 眼 球 的 是 新 功 能 ， 而 不 是 质 量 。 “ 质 量 需 要 干 苦 活 、 设 计 、 检 查 和 测 试 ， 这 些 事 情 根 本 比 不 上 编 程 有 趣 ， ” 贝 罗 文 说 。 “ 如 果 不 培 养 这 些 技 能 ， 开 源 社 区 就 会 在 质 量 竞 赛 中 落 后 得 更 远 。 ” 2 0 1 4 年 O p e n S S L 曝 出 H e a r t b l e e d 漏 洞 时 ， A l i e n V a u l t 公 司 的 安 全 顾 问 J a v v a d   M a l i k 说 过 ： “ 任 何 人 都 可 以 对 代 码 进 行 审 计 ， 但 并 非 每 个 人 都 会 这 样 做 ， 因 为 似 乎 每 一 个 人 都 认 为 其 他 人 已 经 对 这 些 代 码 进 行 过 安 全 审 查 了 ， 这 也 就 是 问 题 之 所 在 。 ” 或 许 正 是 源 于 这 种 “ 责 任 分 散 ” ， 开 源 软 件 的 安 全 性 不 如 想 象 中 完 善 。 无 论 怎 样 ， 开 源 软 件 的 安 全 性 还 是 需 要 大 家 共 同 的 努 力 。 * 参 考 来 源 ： F r e e b u f ,   N Y t i m e s ， 本 文 作 者 ： b u p y e o n g - i n ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理