搜索

[25733] 2016-11-17_每日安全资讯：【漏洞预警】Debian、Ubuntu发行版的Nginx本地提权漏洞

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-19
2016-11-17_每日安全资讯：【漏洞预警】Debian、Ubuntu发行版的Nginx本地提权漏洞 每 日 安 全 资 讯 ： 【 漏 洞 预 警 】   D e b i a n 、 U b u n t u 发 行 版 的 N g i n x 本 地 提 权 漏 洞 安 华 金 和   L i n u x 中 国   2 0 1 6 - 1 1 - 1 7 漏 洞 发 现 人 ： D a w i d   G o l u n s k i C V E 编 号   ： C V E - 2 0 1 6 - 1 2 4 7 发 行 日 期   ： 1 5 . 1 1 . 2 0 1 6 安 全 级 别   ： 高 背 景 介 绍 背 景 介 绍 N g i n x 是 一 个 高 性 能 的 H T T P 和 反 向 代 理 服 务 器 ， 也 是 一 个   I M A P / P O P 3 / S M T P   代 理 服 务 器 。   N g i n x   是 由   I g o r   S y s o e v   为 俄 罗 斯 访 问 量 第 二 的   R a m b l e r . r u   站 点 开 发 的 ， 第 一 个 公 开 版 本 0 . 1 . 0 发 布 于 2 0 0 4 年 1 0 月 4 日 。 其 将 源 代 码 以 类 B S D 许 可 证 的 形 式 发 布 ， 因 它 的 稳 定 性 、 丰 富 的 功 能 集 、 示 例 配 置 文 件 和 低 系 统 资 源 的 消 耗 而 闻 名 。 2 0 1 1 年 6 月 1 日 ， n g i n x   1 . 0 . 4 发 布 。   N g i n x 是 一 款 轻 量 级 的 W e b   服 务 器 / 反 向 代 理 服 务 器 及 电 子 邮 件 （ I M A P / P O P 3 ） 代 理 服 务 器 ， 并 在 一 个 B S D - l i k e   协 议 下 发 行 。 由 俄 罗 斯 的 程 序 设 计 师 I g o r   S y s o e v 所 开 发 ， 其 特 点 是 占 有 内 存 少 ， 并 发 能 力 强 。 漏 洞 描 述 漏 洞 描 述 D e b i a n 、 U b u n t u 发 行 版 的 N g i n x 在 新 建 日 志 目 录 的 时 ， 使 用 了 不 安 全 的 权 限 ， 因 此 本 地 恶 意 攻 击 者 可 以 从 n g i n x / w e b 用 户 权 限 ( w w w - d a t a ) 提 升 到 R O O T 。 漏 洞 概 要 漏 洞 概 要 D e b i a n 发 行 版 的 N g i n x 本 地 提 权 漏 洞 ， 该 漏 洞 已 经 在 1 . 6 . 2 - 5 + d e b 8 u 3 中 修 复 因 为 该 漏 洞 细 节 是 在 官 方 修 复 后 公 布 的 ， 因 此 请 低 版 本 的 D e b i a n / u b u n t u 用 户 及 时 更 新 补 丁 ： 补 丁 修 复 情 况 ： D e b i a n : 在 N g i n x   1 . 6 . 2 - 5 + d e b 8 u 3 中 修 复 U b u n t u   1 6 . 0 4   L T S :   在 1 . 1 0 . 0 - 0 u b u n t u 0 . 1 6 . 0 4 . 3 中 修 复 U b u n t u   1 4 . 0 4   L T S :   在 1 . 4 . 6 - 1 u b u n t u 3 . 6 中 修 复 U b u n t u   1 6 . 1 0 :   在 1 . 1 0 . 1 - 0 u b u n t u 1 . 1 中 修 复 漏 洞 细 节 漏 洞 细 节 基 于 D e b i a n 系 统 默 认 安 装 的 N g i n x 会 在 下 面 的 路 径 使 用 下 面 的 权 限 新 建 N g i n x 日 志 目 录 r o o t @ x e n i a l : ~ #   l s   - l d   / v a r / l o g / n g i n x / d r w x r - x - - -   2   w w w - d a t a   a d m   4 0 9 6   N o v   1 2   2 2 : 3 2   / v a r / l o g / n g i n x / r o o t @ x e n i a l : ~ #   l s   - l d   / v a r / l o g / n g i n x / * - r w - r - - - - -   1   w w w - d a t a   a d m   0   N o v   1 2   2 2 : 3 1   / v a r / l o g / n g i n x / a c c e s s . l o g - r w - r - - r - -   1   r o o t   r o o t   0   N o v   1 2   2 2 : 4 7   / v a r / l o g / n g i n x / e r r o r . l o g 我 们 可 以 看 到 / v a r / l o g / n g i n x 目 录 的 拥 有 者 是 w w w - d a t a ， 因 此 本 地 攻 击 者 可 以 通 过 符 号 链 接 到 任 意 文 件 来 替 换 日 志 文 件 ， 从 而 实 现 提 权 。
攻 击 者 通 过 符 号 链 接 替 换 了 日 志 文 件 后 ， 需 要 等 n g i n x   d a e m o n 重 新 打 开 日 志 文 件 ， 因 此 需 要 重 启 N g i n x ， 或 者 n g i n x   d a m o n 接 受 U S R 1 进 程 信 号 。 这 里 亮 点 来 了 ， U S R 1 进 程 信 号 会 在 默 认 安 装 的 N g i n x 通 过 l o g r o t a t e 脚 本 调 用 的 d o _ r o t a t e ( ) 函 数 自 动 触 发 。 - - - - - - - - [   / e t c / l o g r o t a t e . d / n g i n x   ] - - - - - - - - / v a r / l o g / n g i n x / * . l o g   { d a i l y m i s s i n g o k r o t a t e   5 2 c o m p r e s s d e l a y c o m p r e s s n o t i f e m p t y c r e a t e   0 6 4 0   w w w - d a t a   a d m s h a r e d s c r i p t s p r e r o t a t e i f   [   - d   / e t c / l o g r o t a t e . d / h t t p d - p r e r o t a t e   ] ;   t h e n   r u n - p a r t s   / e t c / l o g r o t a t e . d / h t t p d - p r e r o t a t e ;   f i   e n d s c r i p t p o s t r o t a t e i n v o k e - r c . d   n g i n x   r o t a t e   > / d e v / n u l l   2 > & 1 e n d s c r i p t } [ . . . ] d o _ r o t a t e ( )   { s t a r t - s t o p - d a e m o n   - - s t o p   - - s i g n a l   U S R 1   - - q u i e t   - - p i d f i l e   $ P I D   - - n a m e   $ N A M E r e t u r n   0 } [ . . . ] 我 们 可 以 看 到 l o g r o t a t i o n 脚 本 会 在 c o r n 中 每 天 6 : 2 5 A M 自 动 调 用 ， 因 此 如 果 / e t c / l o g r o t a t e . d / n g i n x 已 经 设 置 了 ' d a i l y ' 日 志 回 滚 ， 攻 击 者 将 在 不 需 要 任 何 系 统 管 理 员 交 互 的 情 况 下 ， 在 2 4 小 时 内 实 现 提 权 到 R O O T 漏 洞 验 证 截 图 漏 洞 验 证 截 图
p o c 请 见 ： h t t p : / / b o b a o . 3 6 0 . c n / l e a r n i n g / d e t a i l / 3 1 9 5 . h t m l 来 源 ： 安 全 客 更 多 资 讯 更 多 资 讯 1 .   扎 克 伯 格 的 P i n t e r e s t 帐 号 再 次 被 入 侵 h t t p : / / t . c n / R f c g E J V 2 .   中 国 公 司 在 数 十 万 部 A n d r o i d   手 机 上 安 装 了 秘 密 后 门 h t t p : / / t . c n / R f c g m Z G 3 .   全 球 防 毒 软 件 公 司 携 手 反 对 微 软 在 系 统 中 推 广 W i n d o w s D e f e n d e r h t t p : / / t . c n / R f c g u g O 4 .   澳 大 利 亚 铁 路 网 现 漏 洞   遭 攻 击 可 能 性 大 h t t p : / / t . c n / R f c g 1 H w （ 信 息 来 源 于 网 络 ， 安 华 金 和 搜 集 整 理 ）

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理