搜索

[23353] 2014-12-06_Offset2lib攻击绕过64位Linux内核防护

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2014-12-06_Offset2lib攻击绕过64位Linux内核防护 原 文 ：   h t t p : / / w w w . s o l i d o t . o r g / s t o r y ? s i d = 4 2 1 7 4 O f f s e t 2 l i b 攻 击 绕 过 6 4 位 L i n u x 内 核 防 护 L i n u x 中 国   2 0 1 4 - 1 2 - 0 6 安 全 研 究 人 员 H e c t o r   M a r c o 发 布 公 布 了 针 对 6 4 位 L i n u x 内 核 的 A S L R 防 护 的 绕 过 （ s l i d e 和 论 文 ） ， 这 种 攻 击 被 称 为 o f f s e t 2 l i b 。 A S L R 的 实 现 是 在 L i n u x 内 核 里 ， 而 在 G N U / L i n u x 发 行 版 上 加 载 一 个 应 用 程 序 到 内 存 中 会 先 找 一 个 随 机 的 地 址 加 载 第 一 个 共 享 库 ， 之 后 加 载 的 共 享 库 紧 跟 之 前 加 载 对 象 的 地 址 ， 一 个 内 存 地 址 的 泄 漏 就 足 够 让 地 址 随 机 化 变 得 无 用 ， 甚 至 G O T ( G l o b a l   O f f s e t   T a b l e ) 的 地 址 泄 漏 都 不 是 必 须 的 。 由 于 大 部 分 的 G N U / L i n u x 发 行 版 （ 除 了 像 G e n t o o 这 种 每 个 源 码 包 都 需 要 自 己 编 译 ） 的 包 都 是 预 编 译 的 二 进 制 文 件 ， 所 以 这 些 发 行 版 的 o f f s e t 都 是 一 样 的 。 作 者 的 P O C 中 是 轻 松 的 绕 过 了 N X ( s t a c k 上 不 允 许 执 行 ) ， A S L R （ 地 址 随 机 化 ） + P I E ( 针 对 代 码 段 的 随 机 化 ) ， S S P （ 压 栈 出 栈 检 测 是 否 被 修 改 的 c a n a r y ） 的 组 合 防 御 ， o f f s e t 2 l i b 攻 击 为 绕 过 普 通 的 G N U / L i n u x 针 对 漏 洞 的 整 体 防 御 给 以 了 致 命 的 一 击 。 不 过 这 种 攻 击 方 式 对 于 G r s e c u r i t y / P a X 无 效 ， G r s e c u r i t y / P a X 早 在 1 3 年 前 的 实 现 就 已 经 杜 绝 了 这 种 攻 击 的 可 能 性 ， 但 不 幸 的 是 只 有 G e n t o o 和 D e b i a n   M e m p o 提 供 了 直 接 使 用 G r s e c u r i t y / P a X 的 途 径 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理