搜索

[11618] 2017-08-03_一个有20年历史的SMB漏洞：一台树莓派就能DoS大型服务器，微软表示不会修复该漏洞

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2017-08-03_一个有20年历史的SMB漏洞：一台树莓派就能DoS大型服务器，微软表示不会修复该漏洞 一 个 有 2 0 年 历 史 的 S M B 漏 洞 ： 一 台 树 莓 派 就 能 D o S 大 型 服 务 器 ， 微 软 表 示 不 会 修 复 该 漏 洞 l i k i   F r e e B u f   2 0 1 7 - 0 8 - 0 3 绝 大 部 分 绝 大 部 分   D o S   攻 击 ， 一 般 来 说 都 是 目 标 系 统 收 到 大 量 服 务 请 求 ， 最 终 导 致 拒 绝 服 务 状 态 。 实 际 上 ， 随 着 技 术 的 攻 击 ， 一 般 来 说 都 是 目 标 系 统 收 到 大 量 服 务 请 求 ， 最 终 导 致 拒 绝 服 务 状 态 。 实 际 上 ， 随 着 技 术 的 发 展 ， 如 果 要 让 现 在 的 系 统 发 展 ， 如 果 要 让 现 在 的 系 统 “ 拒 绝 服 务 拒 绝 服 务 ” ， 是 需 要 海 量 请 求 配 合 的 ， 是 需 要 海 量 请 求 配 合 的 — — 也 就 是 所 谓 的 泛 洪 攻 击 才 能 做 到 的 ， 这 就 也 就 是 所 谓 的 泛 洪 攻 击 才 能 做 到 的 ， 这 就 需 要 用 到 分 布 式 拒 绝 服 务 ， 也 就 是 需 要 用 到 分 布 式 拒 绝 服 务 ， 也 就 是   D D o S   攻 击 了 。 但 在 前 不 久 结 束 的 攻 击 了 。 但 在 前 不 久 结 束 的   D E F   C O N   大 会 上 ， 安 全 研 究 人 员 在 大 会 上 ， 安 全 研 究 人 员 在 W i n d o w s   S M B   服 务 中 发 现 一 个 漏 洞 ， 利 用 该 漏 洞 ， 即 便 是 一 台 普 通 性 能 的 计 算 机 ， 也 能 对 拥 有 海 量 运 算 资 源 服 务 中 发 现 一 个 漏 洞 ， 利 用 该 漏 洞 ， 即 便 是 一 台 普 通 性 能 的 计 算 机 ， 也 能 对 拥 有 海 量 运 算 资 源 的 服 务 器 发 动 的 服 务 器 发 动   D o S   攻 击 。 攻 击 。 近 日 ， R i s k S e n s e 的 安 全 研 究 人 员 找 到 了 一 个 2 0 年 之 久 的 W i n d o w s   S M B 漏 洞 ， 他 们 称 之 为 S M B l o r i s ， 在 最 近 的 D E F C O N 黑 客 会 议 上 ， 介 绍 了 他 们 的 发 现 。 这 个 漏 洞 可 以 让 攻 击 者 轻 松 地 通 过 2 0 行 P y t h o n 代 码 和 树 莓 派 远 程 使 w i n d o w s 服 务 器 崩 溃 。 但 微 软 表 示 不 会 修 复 这 个 漏 洞 ， 因 为 你 要 做 的 仅 仅 是 屏 蔽 掉 连 接 到 互 联 网 的 一 个 端 口 。 但 微 软 表 示 不 会 修 复 这 个 漏 洞 ， 因 为 你 要 做 的 仅 仅 是 屏 蔽 掉 连 接 到 互 联 网 的 一 个 端 口 。 只 有 那 些 通 过 S M B v 1 端 口 连 接 到 互 联 网 的 机 器 才 会 被 攻 击 者 使 用 S M B l o r i s   攻 击 到 ， 那 也 就 是 为 什 么 微 软 认 为 这 只 是 一 个 配 置 上 的 问 题 。 这 个 漏 洞 影 响 了 S M B 协 议 的 每 一 个 版 本 和 从 w i n d o w s   2 0 0 0 开 始 的 每 一 个 w i n d o w s 版 本 。 R i s k S e n s e 高 级 安 全 研 究 员 S e a n D i l l o n 说 ， 它 可 能 要 比 操 作 系 统 的 出 现 还 要 早 。 与 同 事 Z a c h   H a r d i n g 共 同 研 究 的 D i l l o n 还 称 这 次 攻 击 为 S M B l o r i s ， 因 为 它 与 在 2 0 0 9 年 R o b e r t   H a n s e n 开 发 的 S l o w l o r i s 相 当 。 这 两 种 攻 击 都 可 以 使 一 个 功 能 强 大 的 服 务 器 崩 溃 或 冻 结 ， 但 对 于 S l o w l o r i s 来 说 ， 它 的 攻 击 目 标 不 像 S M B l o r i s 那 样 是 w e b 服 务 器 。
“ 与 S l o w l o r i s 类 似 ， 它 需 要 建 立 多 个 连 接 到 服 务 器 ， 但 这 些 连 接 的 成 本 对 于 攻 击 者 来 说 很 低 ， 所 以 一 台 机 器 就 就 能 够 执 行 攻 击 ， ” D i l l o n 说 。 D i l l o n 是 第 一 批 分 析 永 恒 之 蓝 的 研 究 人 员 ， W a n n a C r y 的 传 播 和 E x P e t r   w i p e r 这 样 的 恶 意 软 件 都 是 利 用 了 N S A   S M B 的 漏 洞 ， 而 正 是 在 分 析 永 恒 之 蓝 的 过 程 中 ， D i l l o n 发 现 了 这 个 S M B v 1 漏 洞 。 D I l l o n 解 释 道 “ 在 研 究 永 恒 之 蓝 的 时 候 ， 我 们 就 观 察 到 了 在 w i n d o w s 内 核 上 使 用 的 是 非 分 页 池 的 内 存 分 配 模 式 ， 非 分 页 池 必 须 保 存 在 物 理 R A M 中 ， 不 能 被 换 出 来 ， 这 是 系 统 中 最 宝 贵 的 内 存 池 ， 但 我 们 还 是 想 出 了 如 何 耗 尽 这 个 内 存 池 的 办 法 ， 即 使 带 有 1 2 8 G B 的 强 大 内 存 的 服 务 器 ， 我 们 也 可 以 用 树 莓 派 把 它 拿 下 。 “ D i l l o n 说 ， “ 这 个 问 题 是 在 6 月 初 向 微 软 报 告 的 ， 因 为 E t e r n a l B l u e 分 析 已 经 完 成 。 微 软 告 诉 研 究 人 员 ， 两 个 内 部 安 全 小 组 认 定 这 个 漏 洞 是 一 个 中 等 的 问 题 ， 不 会 被 移 入 安 全 部 门 ， 可 能 永 远 不 会 被 修 复 。 在 星 期 六 的 D E F   C O N 谈 话 的 6 0 天 前 ， 我 们 就 向 微 软 提 交 了 报 告 ， 在 这 次 谈 话 的 4 5 天 前 ， 我 们 收 到 了 微 软 的 回 应 。 ” 微 软 公 司 的 一 位 发 言 人 表 示 ， “ 这 种 情 况 并 没 有 给 安 全 带 来 严 重 的 影 响 ， 我 们 也 不 打 算 用 安 全 更 新 解 决 这 个 问 题 ， 企 业
用 户 如 果 担 心 的 话 ， 建 议 他 们 不 要 从 S M B v 1 端 口 访 问 互 联 网 。 ” “ 他 们 说 这 是 一 个 中 等 的 问 题 ， 因 为 虽 然 它 需 要 建 立 许 多 与 服 务 器 的 连 接 ， 但 是 这 些 操 作 完 全 可 以 用 一 台 机 器 完 成 ， 而 树 莓 派 就 可 以 使 最 强 大 的 服 务 器 瘫 痪 ， ” D i l l o n 说 。 该 漏 洞 是 利 用 了 S M B 数 据 包 的 处 理 方 式 和 内 存 分 配 的 方 式 。   D i l l o n 和 H a r d i n g 表 示 ， 他 们 发 现 了 一 种 利 用 该 系 统 分 配 方 式 来 破 坏 服 务 器 的 方 法 。 这 种 攻 击 就 能 对 类 似 D D o S 这 样 的 攻 击 进 行 放 大 了 。 D i l l o n 解 释 说 ， 如 果 一 台 机 器 就 可 以 完 成 D o S 攻 击 使 w i n d o w s 服 务 器 瘫 痪 的 话 ， 为 什 么 还 要 用 D D o S 呢 ， 你 也 不 再 需 要 使 用 肉 鸡 了 。 D i l l o n 说 ， 该 攻 击 可 以 分 配 服 务 器 所 有 的 可 用 内 存 ， 甚 至 不 会 蓝 屏 ， 操 作 系 统 通 过 很 长 的 内 存 列 表 来 寻 找 未 分 配 的 内 存 ， 而 这 样 会 使 操 作 系 统 崩 溃 ， C P U 占 用 率 也 会 达 到 峰 值 。 “ 服 务 器 崩 溃 的 很 严 重 时 你 可 以 完 全 冻 结 系 统 ， ” D i l l o n 说 ， “ 但 当 所 有 的 非 分 页 池 内 存 都 分 配 完 了 的 时 候 ， 还 会 有 很 多 完 整 性 的 问 题 ， 比 如 某 些 磁 盘 的 权 限 问 题 ， 甚 至 会 出 现 因 为 内 存 耗 尽 而 无 法 进 行 日 志 记 录 的 问 题 。 我 们 遇 到 的 一 个 问 题 是 ： 我 们 已 经 完 全 消 耗 尽 了 系 统 的 内 存 并 导 致 系 统 被 冻 结 ； 而 不 显 示 蓝 屏 也 是 因 为 需 要 显 示 蓝 屏 的 资 源 不 够 ， 系 统 会 冻 结 ， 并 且 永 远 都 无 法 修 复 。 “ D i l l o n 表 示 ， 在 前 不 久 的 b l a c k   h a t 大 会 上 ， 他 和 H a r d i n g 分 享 一 些 有 关 这 种 攻 击 的 更 多 的 技 术 细 节 ， 并 演 示 攻 击 的 内 容 。 “ 这 样 的 攻 击 还 是 很 简 单 的 ， 我 相 信 大 部 分 人 都 可 以 弄 明 白 发 生 了 什 么 ， ” D i l l o n 说 。 以 下 是 S M B L o r i s 攻 击 消 耗 w i n d o w s   R A M 演 示 视 频 ：
N B S S 是 N e t B I O S 会 话 服 务 协 议 ， 每 个 连 接 都 会 分 配 1 2 8   K B 的 内 存 ， 在 连 接 关 闭 时 释 放 内 存 。 当 没 有 活 动 执 行 的 时 候 ， 连 接 会 在 3 0 秒 后 关 闭 。 使 用 6 5 5 3 5 个 T C P 端 口 ， 攻 击 者 可 以 填 充 超 过 8   G B 的 数 据 ， 在 i p v 4 和 i p v 6 协 议 下 ， D D o S 攻 击 可 以 达 到 1 6 G B 数 据 ， 两 个 i p 的 话 ， 攻 击 流 量 可 以 翻 倍 ， 即 达 到 3 2 G B 。 攻 击 会 触 发 N B S S 的 内 存 饱 和 ， 需 要 重 新 启 动 服 务 器 才 能 恢 复 正 常 操 作 。 D i l l o n 认 为 对 于 微 软 来 说 ， 修 复 这 个 漏 洞 却 并 没 有 那 么 简 单 。 认 为 对 于 微 软 来 说 ， 修 复 这 个 漏 洞 却 并 没 有 那 么 简 单 。 “ 我 认 为 问 题 就 在 于 这 个 漏 洞 并 不 是 很 容 易 修 复 ， 微 软 已 经 使 用 这 样 的 S M B 内 存 分 配 方 式 2 0 年 了 。 所 以 ， 所 有 的 东 西 都 依 赖 于 客 户 端 说 ” 我 发 送 的 缓 存 区 有 这 么 大 “ 这 样 一 个 事 实 。 对 服 务 器 来 说 ， 它 也 保 留 了 同 样 多 的 内 存 ， 所 以 ， 服 务 器 才 可 以 处 理 客 户 端 发 来 的 数 据 。 “ D i l l o n 表 示 ， 可 以 用 联 机 设 备 （ 包 括 防 火 墙 ） 来 限 制 单 个 I P 地 址 到 S M B 端 口 的 活 动 连 接 数 来 缓 解 这 种 情 况 。 * 参 考 来 源 ： s e c u r i t y a f f a i r s   ， t h r e a t p o s t ， t h r e a t p o s t ， F B 小 编 L i k i 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理