搜索

[4319] 2017-09-15_漏洞预警：LibOFX标签解析代码执行漏洞CVE-2017-2816

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2017-09-15_漏洞预警：LibOFX标签解析代码执行漏洞CVE-2017-2816 漏 洞 预 警 ： L i b O F X 标 签 解 析 代 码 执 行 漏 洞 C V E - 2 0 1 7 - 2 8 1 6 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 1 5 E 安 全 9 月 1 5 日 讯   思 科 T a l o s 团 队 的 C o r y   D u p l a n t i s 发 现 L i b O F X   0 . 9 . 1 1 中 存 在 可 利 用 的 缓 冲 区 溢 出 漏 洞 。 特 制 O F X 文 件 可 能 会 导 致 写 带 外 数 据 （   O u t   o f   B o u n d   d a t a ） 引 起 堆 栈 缓 冲 区 溢 出 。 攻 击 者 可 创 建 恶 意 O F X 文 件 触 发 该 漏 洞 — — C V E - 2 0 1 7 - 2 8 1 6 。 带 外 带 外 ( O u t   o f   B a n d ， ， O O B ) 数 据 数 据 端 对 端 数 据 传 输 时 ， 用 于 迅 速 通 告 对 方 本 端 发 生 的 重 要 事 件 。 带 外 数 据 比 普 通 数 据 （ 也 称 带 内 数 据 ） 有 更 高 的 优 先 级 ， 总 是 立 即 发 送 ， 而 不 论 发 送 缓 冲 区 是 否 有 排 队 等 待 发 送 的 普 通 数 据 。   带 外 数 据 的 传 输 可 以 使 用 一 条 独 立 的 传 输 层 连 接 ， 也 可 以 映 射 到 传 输 普 通 数 据 的 连 接 中 ， 即 带 外 数 据 并 不 是 通 过 两 条 套 接 字 连 接 来 实 现 的 ， 这 类 数 据 也 是 通 过 已 有 的 连 接 来 传 输 。 T a l o s 公 司 此 次 发 现 一 项 可 被 利 用 的 缓 冲 区 溢 出 漏 洞 ， 利 用 特 定 O F X 文 件 ， 其 可 能 出 现 写 入 操 作 边 界 溢 出 ， 并 导 致 对 方 获 得 代 码 执 行 能 力 ： T A L O S - 2 0 1 7 - 0 3 1 7   ( C V E - 2 0 1 7 - 2 8 1 6 )   -   L i b O F X 标 签 解 析 代 码 执 行 漏 洞 此 项 漏 泄 目 前 尚 未 得 到 修 复 ， 而 T a l o s 方 面 在 《 供 应 商 漏 洞 报 告 与 披 露 政 策 》 指 定 的 期 限 之 内 亦 未 收 到 相 关 开 发 人 员 给 出 的 回 复 。
讽 刺 的 是 ， 该 漏 洞 位 于 清 理 功 能 当 中 的 标 签 解 析 流 程 内 。 在 此 功 能 当 中 ， 标 签 名 称 会 以 本 地 方 式 存 储 在 堆 栈 之 内 ， 而 过 长 的 标 签 名 称 则 会 造 成 堆 栈 溢 出 。 C V E - 2 0 1 7 - 2 8 1 6 漏 洞 详 情 漏 洞 详 情 O F X 是 一 个 开 放 性 财 务 数 据 交 换 协 议 ， 金 融 机 构 使 用 O F X 与 客 户 共 享 财 务 数 据 。 L i b O F X 是 开 放 性 金 融 交 易 （ O F X ） 的 开 源 解 析 库 ， 金 融 机 构 使 用 O F X 与 客 户 共 享 金 融 数 据 。 作 为 一 套 复 杂 的 标 准 实 现 方 案 ， 这 套 库 被 G n u C a s h 等 财 务 软 件 所 广 泛 使 用 。 G n u C a s h 能 使 用 O F X 的 开 源 解 析 库 l i b O F X 导 入 O F X 记 录 。 解 析 给 定 O F X 记 录 的 标 签 时 ，   l i b O F X 尝 试 去 掉 现 有 O F X 的 专 有 标 签 。 检 查 正 确 O F X 标 签 【 代 码 】 l i b / o f x _ p r e p r o c . c p p : 7 5 c o n s t   u n s i g n e d   i n t   R E A D _ B U F F E R _ S I Z E   =   1 0 2 4 ; l i b / o f x _ p r e p r o c . c p p : 4 1 7 s t r i n g   s a n i t i z e _ p r o p r i e t a r y _ t a g s ( s t r i n g   i n p u t _ s t r i n g ) { u n s i g n e d   i n t   i ; s i z e _ t   i n p u t _ s t r i n g _ s i z e ; b o o l   s t r i p   =   f a l s e ;
b o o l   t a g _ o p e n   =   f a l s e ; i n t   t a g _ o p e n _ i d x   =   0 ;   / / A r e   w e   w i t h i n   <   >   ? b o o l   c l o s i n g _ t a g _ o p e n   =   f a l s e ;   / / A r e   w e   w i t h i n     ? i n t   o r i g _ t a g _ o p e n _ i d x   =   0 ; b o o l   p r o p r i e t a r y _ t a g   =   f a l s e ;   / / A r e   w e   w i t h i n   a   p r o p r i e t a r y   e l e m e n t ? b o o l   p r o p r i e t a r y _ c l o s i n g _ t a g   =   f a l s e ; i n t   c r o p _ e n d _ i d x   =   0 ; c h a r   b u f f e r [ R E A D _ B U F F E R _ S I Z E ]   =   " " ; c h a r   t a g n a m e [ R E A D _ B U F F E R _ S I Z E ]   =   " " ; i n t   t a g n a m e _ i d x   =   0 ; c h a r   c l o s e _ t a g n a m e [ R E A D _ B U F F E R _ S I Z E ]   =   " " ; f o r   ( i   =   0 ;   i   <   i n p u t _ s t r i n g _ s i z e ;   i + + )         i f   ( i n p u t _ s t r i n g . c _ s t r ( ) [ i ]   = =   ' < ' )         {         t a g _ o p e n   =   t r u e ;         t a g _ o p e n _ i d x   =   i ;         i f   ( p r o p r i e t a r y _ t a g   = =   t r u e   & &   i n p u t _ s t r i n g . c _ s t r ( ) [ i + 1 ]   = =   ' / ' )         {                 . . .         }         e l s e   i f   ( p r o p r i e t a r y _ t a g   = =   t r u e )         {                 / / I t   i s   t h e   s t a r t   o f   a   n e w   t a g ,   f o l l o w i n g   a   p r o p r i e t a r y   t a g                 c r o p _ e n d _ i d x   =   i   -   1 ;                 s t r i p   =   t r u e ;         }         }         e l s e   i f   ( i n p u t _ s t r i n g . c _ s t r ( ) [ i ]   = =   ' > ' )         {                 . . .         }         e l s e   i f   ( t a g _ o p e n   = =   t r u e   & &   c l o s i n g _ t a g _ o p e n   = =   f a l s e )         {         i f   ( i n p u t _ s t r i n g . c _ s t r ( ) [ i ]   = =   ' . ' )         {                 i f   ( p r o p r i e t a r y _ t a g   ! =   t r u e )                 {                 o r i g _ t a g _ o p e n _ i d x   =   t a g _ o p e n _ i d x ;                 p r o p r i e t a r y _ t a g   =   t r u e ;                 }         }         t a g n a m e [ t a g n a m e _ i d x ]   =   i n p u t _ s t r i n g . c _ s t r ( ) [ i ] ;   [ 0 ]         t a g n a m e _ i d x + + ; 由 于 i n p u t _ s t r i n g 变 量 会 造 成 循 环 ， 如 果 i n p u t _ s t r i n g 大 于 R E A D _ B U F F E R _ S I Z E ， 这 个 堆 栈 变 量 t a g n a m e 就 造 成 缓 冲 区 溢 出 ， 并 可 能 潜 在 执 行 恶 意 代 码 。 【 崩 溃 信 息 】
= = 6 5 4 2 = = E R R O R :   A d d r e s s S a n i t i z e r :   s t a c k - b u f f e r - o v e r f l o w   o n   a d d r e s s   0 x 7 f f f f f b b 4 2 6 0   a t   p c   0 x 7 f a b 9 d 3 0 c c c 1   b p   0 x 7 f f f f f b b 3 9 b 0   s p 0 x 7 f f f f f b b 3 9 a 8 W R I T E   o f   s i z e   1   a t   0 x 7 f f f f f b b 4 2 6 0   t h r e a d   T 0         # 0   0 x 7 f a b 9 d 3 0 c c c 0     ( / h o m e / v a g r a n t / f u z z i n g / l i b o f x - a s a n / l i b o f x - 0 . 9 . 1 1 / l i b / . l i b s / l i b o f x . s o . 7 + 0 x 3 0 c c 0 )         # 1   0 x 7 f a b 9 d 3 0 a b a 0     ( / h o m e / v a g r a n t / f u z z i n g / l i b o f x - a s a n / l i b o f x - 0 . 9 . 1 1 / l i b / . l i b s / l i b o f x . s o . 7 + 0 x 2 e b a 0 )         # 2   0 x 7 f a b 9 d 3 0 5 7 c b     ( / h o m e / v a g r a n t / f u z z i n g / l i b o f x - a s a n / l i b o f x - 0 . 9 . 1 1 / l i b / . l i b s / l i b o f x . s o . 7 + 0 x 2 9 7 c b )         # 3   0 x 4 f 8 b a 2     ( / h o m e / v a g r a n t / f u z z i n g / l i b o f x - a s a n / l i b o f x - 0 . 9 . 1 1 / o f x d u m p / . l i b s / l t - o f x d u m p + 0 x 4 f 8 b a 2 )         # 4   0 x 7 f a b 9 c 0 6 9 8 2 f     ( / l i b / x 8 6 _ 6 4 - l i n u x - g n u / l i b c . s o . 6 + 0 x 2 0 8 2 f )         # 5   0 x 4 1 9 6 1 8     ( / h o m e / v a g r a n t / f u z z i n g / l i b o f x - a s a n / l i b o f x - 0 . 9 . 1 1 / o f x d u m p / . l i b s / l t - o f x d u m p + 0 x 4 1 9 6 1 8 ) A d d r e s s   0 x 7 f f f f f b b 4 2 6 0   i s   l o c a t e d   i n   s t a c k   o f   t h r e a d   T 0   a t   o f f s e t   2 2 0 8   i n   f r a m e         # 0   0 x 7 f a b 9 d 3 0 c 3 8 f     ( / h o m e / v a g r a n t / f u z z i n g / l i b o f x - a s a n / l i b o f x - 0 . 9 . 1 1 / l i b / . l i b s / l i b o f x . s o . 7 + 0 x 3 0 3 8 f ) T h i s   f r a m e   h a s   9   o b j e c t ( s ) :         [ 3 2 ,   1 0 5 6 )   ' b u f f e r '         [ 1 1 8 4 ,   2 2 0 8 )   ' t a g n a m e '   < = =   M e m o r y   a c c e s s   a t   o f f s e t   2 2 0 8   o v e r f l o w s   t h i s   v a r i a b l e         [ 2 3 3 6 ,   3 3 6 0 )   ' c l o s e _ t a g n a m e '         [ 3 4 8 8 ,   3 5 2 0 )   ' '         [ 3 5 5 2 ,   3 5 8 4 )   ' '         [ 3 6 1 6 ,   3 6 1 7 )   ' '         [ 3 6 3 2 ,   3 6 6 4 )   ' '         [ 3 6 9 6 ,   3 7 2 8 )   ' '         [ 3 7 6 0 ,   3 7 6 1 )   ' ' H I N T :   t h i s   m a y   b e   a   f a l s e   p o s i t i v e   i f   y o u r   p r o g r a m   u s e s   s o m e   c u s t o m   s t a c k   u n w i n d   m e c h a n i s m   o r   s w a p c o n t e x t         ( l o n g j m p   a n d   C + +   e x c e p t i o n s   * a r e *   s u p p o r t e d ) S U M M A R Y :   A d d r e s s S a n i t i z e r :   s t a c k - b u f f e r - o v e r f l o w   ( / h o m e / v a g r a n t / f u z z i n g / l i b o f x - a s a n / l i b o f x -         0 . 9 . 1 1 / l i b / . l i b s / l i b o f x . s o . 7 + 0 x 3 0 c c 0 ) S h a d o w   b y t e s   a r o u n d   t h e   b u g g y   a d d r e s s : 0 x 1 0 0 0 7 f f 6 e 7 f 0 :   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0 0 x 1 0 0 0 7 f f 6 e 8 0 0 :   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0 0 x 1 0 0 0 7 f f 6 e 8 1 0 :   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0 0 x 1 0 0 0 7 f f 6 e 8 2 0 :   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0 0 x 1 0 0 0 7 f f 6 e 8 3 0 :   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0 = > 0 x 1 0 0 0 7 f f 6 e 8 4 0 :   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0 [ f 2 ] f 2   f 2   f 2 0 x 1 0 0 0 7 f f 6 e 8 5 0 :   f 2   f 2   f 2   f 2   f 2   f 2   f 2   f 2   f 2   f 2   f 2   f 2   0 0   0 0   0 0   0 0 0 x 1 0 0 0 7 f f 6 e 8 6 0 :   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0 0 x 1 0 0 0 7 f f 6 e 8 7 0 :   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0 0 x 1 0 0 0 7 f f 6 e 8 8 0 :   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0 0 x 1 0 0 0 7 f f 6 e 8 9 0 :   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0   0 0 S h a d o w   b y t e   l e g e n d   ( o n e   s h a d o w   b y t e   r e p r e s e n t s   8   a p p l i c a t i o n   b y t e s ) : A d d r e s s a b l e :                       0 0 P a r t i a l l y   a d d r e s s a b l e :   0 1   0 2   0 3   0 4   0 5   0 6   0 7 H e a p   l e f t   r e d z o n e :               f a H e a p   r i g h t   r e d z o n e :             f b F r e e d   h e a p   r e g i o n :               f d S t a c k   l e f t   r e d z o n e :             f 1 S t a c k   m i d   r e d z o n e :               f 2 S t a c k   r i g h t   r e d z o n e :           f 3 S t a c k   p a r t i a l   r e d z o n e :       f 4
S t a c k   a f t e r   r e t u r n :             f 5 S t a c k   u s e   a f t e r   s c o p e :       f 8 G l o b a l   r e d z o n e :                     f 9 G l o b a l   i n i t   o r d e r :               f 6 P o i s o n e d   b y   u s e r :                 f 7 C o n t a i n e r   o v e r f l o w :             f c A r r a y   c o o k i e :                         a c I n t r a   o b j e c t   r e d z o n e :         b b A S a n   i n t e r n a l :                       f e L e f t   a l l o c a   r e d z o n e :           c a R i g h t   a l l o c a   r e d z o n e :         c b = = 6 5 4 2 = = A B O R T I N G 欲 了 解 更 多 与 此 项 安 全 漏 洞 相 关 的 细 节 信 息 ， 请 参 阅 研 究 报 告 ： T A L O S - 2 0 1 7 - 0 3 1 7 经 测 试 版 本 ： 经 测 试 版 本 ： L i b O F X   0 . 9 . 1 1 产 品 网 址 ： 产 品 网 址 ： h t t p s : / / g i t h u b . c o m / l i b o f x / l i b o f x C V S S v 3 漏 洞 评 分 漏 洞 评 分 8 . 8 分 -   C V S S : 3 . 0 / A V : N / A C : L / P R : N / U I : R / S : U / C : H / I : H / A : H C W E 未 检 查 输 入 大 小 的 缓 冲 区 拷 贝 （ 传 统 的 缓 冲 区 溢 出 ） 时 间 线 ： 时 间 线 ： 2 0 1 7 - 0 4 - 1 4   -   厂 商 披 露 2 0 1 7 - 0 9 - 1 3   –   公 开 发 布 漏 洞 影 响 漏 洞 影 响 作 为 一 套 开 源 库 ， L i b O F X 适 用 于 多 种 财 务 应 用 程 序 。 此 项 漏 洞 的 存 在 意 味 着 攻 击 者 将 能 够 借 此 实 现 多 种 操 作 。 触 发 此 项 漏 泄 并 不 需 要 特 定 的 用 户 交 互 活 动 ， 且 任 何 受 此 漏 洞 影 响 的 系 统 皆 有 可 能 包 含 具 有 重 要 价 值 的 财 务 信 息 — — 此 类 信 息 可 能 被 用 于 实 施 身 份 盗 用 、 欺 诈 或 者 被 转 售 给 其 他 犯 罪 分 子 。 各 类 企 业 机 构 可 能 尚 未 意 识 到 这 套 库 存 在 于 第 三 方 软 件 内 被 用 于 解 析 O F X 文 件 ， 或 者 被 纳 入 内 部 项 目 中 的 某 些 软 件 。 大 家 应 当 持 续 关 注 内 部 项 目 中 所 使 用 的 开 源 库 方 案 ， 并 快 速 应 用 由 第 三 方 供 应 商 提 供 的 修 复 补 丁 ， 从 而 确 保 此 类 安 全 漏 洞 在 被 攻 击 者 实 际 利 用 之 前 得 到 正 确 管 理 。 以 下 S n o r t 规 则 将 检 查 对 该 漏 洞 的 利 用 活 动 ： S n o r t 规 则 :   4 2 2 7 7 - 4 2 2 7 请 注 意 ： 未 来 可 能 将 陆 续 发 布 更 多 后 续 规 则 ， 且 目 前 的 规 则 亦 可 能 在 更 多 漏 洞 信 息 曝 光 后 发 生 变 更 。 欲 了 解 与 最 新 规 则 相 关 的 信 息 ， 请 参 阅 您 的 F i r e S I G H T 管 理 中 心 或 者 S n o r t . o r g 网 站 。
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 7 6 1 6 7 1 4 0 4 . s h t m l 相 关 阅 读 ： 预 警 ： 微 软 零 日 漏 洞 C V E - 2 0 1 7 - 8 7 5 9 已 被 用 于 O f f i c e 文 档 攻 击 蓝 牙 曝 严 重 安 全 漏 洞 : 全 球 5 3 亿 设 备 麻 烦 了 【 视 频 】 4 2 款 思 科 产 品 或 受 A p a c h e   S t r u t s 2 远 程 代 码 执 行 漏 洞 （ S 2 - 0 5 3 ） 影 响 A p a c h e   S t r u t s 漏 洞 导 致 1 . 4 3 亿 美 国 公 民 信 息 被 泄 微 软 最 新 内 核 漏 洞 ： 所 有 W i n d o w s 版 本 受 影 响 多 个 主 流 安 卓 手 机 芯 片 厂 商 的 B o o t l o a d e r 存 在 漏 洞 W e s t e r m o 多 个 工 业 级 路 由 器 存 在 高 危 漏 洞 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理