搜索

[10725] 2016-11-17_Linux爆新漏洞，长按回车键70秒即可获得root权限

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2016-11-17_Linux爆新漏洞，长按回车键70秒即可获得root权限 L i n u x 爆 新 漏 洞 ， 长 按 回 车 键 7 0 秒 即 可 获 得 r o o t 权 限 S p h i n x   F r e e B u f   2 0 1 6 - 1 1 - 1 7 按 住 回 车 按 住 回 车 7 0 秒 ， 黑 客 就 能 在 秒 ， 黑 客 就 能 在 l i n u x 系 统 绕 过 认 证 ， 进 而 获 取 系 统 绕 过 认 证 ， 进 而 获 取 r o o t 权 限 ， 并 能 远 程 控 制 经 过 加 密 的 权 限 ， 并 能 远 程 控 制 经 过 加 密 的 l i n u x 系 统 。 系 统 。 漏 洞 来 源 漏 洞 来 源 这 个 安 全 问 题 来 源 于 C r y p t s e t u p 存 在 的 一 个 漏 洞 ( C V E - 2 0 1 6 - 4 4 8 4 ) 。 C r y p t s e t u p 是 在 L i n u x 统 一 密 钥 设 置 ( L i n u x   U n i f i e d   K e y   S e t u p ,   L U K S ) 中 用 来 加 密 磁 盘 的 软 件 ， 而 L U K S 则 是 L i n u x 系 统 中 标 准 的 磁 盘 加 密 。
漏 洞 其 实 是 出 现 在 系 统 后 C r y p t s e t u p 处 理 密 码 输 入 错 误 的 时 候 ， 它 会 允 许 用 户 多 次 重 试 输 入 密 码 。 而 当 用 户 输 入 错 误 9 3 次 后 ， 程 序 就 会 给 用 户 一 个 带 r o o t 权 限 的 s h e l l ( b u s y b o x ) 。 也 就 是 说 ， 如 果 你 重 复 9 3 次 输 错 密 码 ， 或 者 持 续 按 回 车 键 大 概 7 0 秒 ， 你 就 能 够 获 得 r o o t   i n i t r a m f s   ( i n i t i a l   R A M   f i l e s y s t e m )   s h e l l 。 获 取 s h e l l 之 后 ， 你 就 可 以 复 制 、 修 改 或 者 破 坏 整 个 硬 盘 ， 或 者 也 可 以 使 用 网 络 传 输 数 据 。 漏 洞 能 被 远 程 利 用 漏 洞 能 被 远 程 利 用 西 班 牙 安 全 研 究 员 H e c t o r   M a r c o 和 I s m a e l   R i p o l l 发 现 了 这 一 漏 洞 ， 影 响 范 围 覆 盖 几 乎 所 有 的 L i n u x 发 行 版 ， 包 括 D e b i a n ,   U b u n t u ,   F e d o r a ,   R e d   H a t   E n t e r p r i s e   L i n u x   ( R H E L ) 和 S U S E 。 研 究 人 员 在 今 年 奥 地 利 维 也 纳 举 行 的 D e e p S e c 会 议 上 演 示 了 细 节 ：   “ 黑 客 可 以 从 受 影 响 系 统 中 获 取 r o o t   i n i t r a m f s   s h e l l 。 并 且 漏 洞 的 成 功 率 非 常 高 ， 因 为 他 不 依 赖 某 个 特 定 的 系 统 或 者 某 个 配 置 … …
这 个 漏 洞 在 图 书 馆 、 A T M 机 、 机 场 、 实 验 室 等 场 景 下 特 别 有 用 ， 因 为 在 这 些 场 景 下 ， 开 机 的 过 程 受 到 （ 加 密 ） 保 护 ， 而 我 们 只 有 键 盘 / 鼠 标 。 ” 看 到 这 里 ， 你 可 能 会 认 为 漏 洞 只 能 在 攻 击 者 有 物 理 接 触 的 情 况 下 才 有 可 能 发 生 。 但 实 际 上 ， 漏 洞 也 可 以 被 远 程 触 发 。 如 果 你 使 用 的 是 基 于 l i n u x 的 云 服 务 ， 就 可 以 在 没 有 物 理 接 触 的 条 件 下 利 用 漏 洞 。 漏 洞 到 底 有 多 严 重 漏 洞 到 底 有 多 严 重 值 得 注 意 的 是 ， 攻 击 者 无 法 利 用 这 个 漏 洞 来 获 取 加 密 磁 盘 的 内 容 ， 但 能 进 行 下 面 的 这 些 操 作 ： 权 限 提 升 ： 权 限 提 升 ： 由 于 b o o t 分 区 一 般 都 是 不 加 密 的 ， 因 此 利 用 漏 洞 黑 客 可 以 用 S e t U I D 存 储 一 个 可 执 行 文 件 ， 然 后 再 用 本 地 用 户 身 份 执 行 进 行 提 权 。 攻 击 者 也 可 以 替 换 内 核 和 i n i t r d 镜 像 。 信 息 泄 露 ： 信 息 泄 露 ： 虽 然 攻 击 者 无 法 直 接 读 取 加 密 的 磁 盘 ， 但 他 能 做 的 事 还 是 很 多 的 。 比 如 ， 他 可 以 把 磁 盘 复 制 到 外 部 设 备 ， 之 后 进 行 暴 力 破 解 ， D o S 攻 击 ： 攻 击 ： 黑 客 可 以 删 除 磁 盘 上 的 内 容 。 这 个 漏 洞 的 影 响 范 围 包 括 这 个 漏 洞 的 影 响 范 围 包 括 D e b i a n ,   U b u n t u ,   F e d o r a 和 其 他 一 些 和 其 他 一 些 L i n u x 发 行 版 本 。 发 行 版 本 。 A r c h   L i n u x 和 和 S o l u s 用 户 不 受 影 响 。 用 户 不 受 影 响 。 解 决 方 案 解 决 方 案 尽 管 漏 洞 能 轻 易 触 发 并 且 影 响 范 围 大 ， 但 它 的 修 复 方 案 也 异 常 简 单 ： 首 先 ， 在 L U K S 密 码 提 示 窗 处 按 压 回 车 键 7 0 秒 ， 检 查 系 统 是 否 存 在 漏 洞 。 如 果 存 在 漏 洞 ， 检 查 下 你 所 使 用 的 L i n u x 是 否 发 布 了 补 丁 。 如 果 官 方 没 有 发 布 补 丁 ， 你 可 以 自 行 修 改 c r y p t r o o t 文 件 ： s e d   - i ' s / G R U B _ C M D L I N E _ L I N U X _ D E F A U L T = " / G R U B _ C M D L I N E _ L I N U X _ D E F A U L T = " p a n i c = 5 / '   / e t c / d e f a u l t / g r u b   g r u b - i n s t a l l
* 参 考 来 源 ： T H N ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . c o m ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理