搜索

[24725] 2016-02-18_Linuxglibc再曝漏洞：可导致Linux软件劫持

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2016-02-18_Linuxglibc再曝漏洞：可导致Linux软件劫持 L i n u x   g l i b c   再 曝 漏 洞 ： 可 导 致   L i n u x   软 件 劫 持 作 者 ： v u l _ w i s h   L i n u x 中 国   2 0 1 6 - 0 2 - 1 8 转 载 自 ： F r e e B u f   h t t p : / / w w w . f r e e b u f . c o m / n e w s / 9 6 2 4 4 . h t m l   作 者 ：   v u l _ w i s h 近 日 ， G o o g l e 和 R e d   H a t 的 安 全 人 员 发 现 G N U   C   L i b r a r y   ( g l i b c ) 中 存 在 严 重 的 安 全 漏 洞 ， 可 导 致 L i n u x 软 件 被 攻 击 者 劫 持 ， 进 而 在 L i n u x 平 台 上 执 行 任 意 代 码 ， 获 取 密 码 ， 监 视 用 户 ， 甚 至 控 制 计 算 机 。 C V E 编 号 为 C V E - 2 0 1 5 - 7 5 4 7 。 g l i b c 是 G N U 发 布 的 l i b c 库 ， 即 c 运 行 库 。 它 是 L i n u x 系 统 中 最 底 层 的 A P I ， 几 乎 其 它 运 行 库 都 会 依 赖 于 g l i b c 。 g l i b c 应 用 于 众 多 L i n u x 发 行 版 本 中 ， 所 以 此 类 漏 洞 影 响 范 围 十 分 广 泛 。 漏 洞 概 述 漏 洞 概 述 g l i b c 的 D N S 客 户 端 解 析 器 中 存 在 基 于 栈 的 缓 冲 区 溢 出 漏 洞 。 当 软 件 用 到 g e t a d d r i n f o 库 函 数 （ 处 理 名 字 到 地 址 以 及 服 务 到 端 口 的 转 换 ） 时 ， 攻 击 者 便 可 借 助 特 制 的 域 名 、 D N S 服 务 器 或 中 间 人 攻 击 利 用 该 漏 洞 ， 控 制 软 件 ， 并 试 图 控 制 整 个 系 统 。 攻 击 者 使 用 恶 意 的 D N S 域 名 服 务 器 创 建 类 似 于 e v i l d o m a i n . c o m 的 域 名 ， 然 后 向 目 标 用 户 发 送 带 有 指 向 该 域 名 的 链 接 的 邮 件 ， 一 旦 用 户 点 击 该
链 接 ， 客 户 端 或 浏 览 器 将 会 开 始 查 找 i l d o m a i n . c o m ， 并 最 终 得 到 恶 意 服 务 器 的 b u f f e r - b u s t i n g 响 应 。 该 域 名 被 嵌 入 服 务 器 日 志 中 ， 一 旦 解 析 就 会 触 发 远 程 代 码 执 行 ， S H 客 户 端 也 会 因 此 被 控 制 。 或 者 ， 位 于 目 标 用 户 网 络 中 的 中 间 人 攻 击 者 可 以 篡 改 D N S 响 应 ， 向 恶 意 代 码 中 动 态 注 入 负 载 。 根 据 目 前 的 调 查 情 况 ， 此 漏 洞 影 响 自 2 . 9 之 后 的 所 有 版 本 ， 其 他 旧 版 本 也 可 能 受 到 影 响 。 技 术 细 节 技 术 细 节 g l i b c 通 过 a l l o c a ( ) 函 数 在 栈 中 为 _ n s s _ d n s _ g e t h o s t b y n a m e 4 _ r 函 数 2 0 4 8 字 节 的 空 间 ， 用 于 托 管 D N S 响 应 。 若 响 应 大 于 2 0 4 8 字 节 ， 程 序 会 从 堆 中 重 新 分 配 一 个 缓 冲 区 ， 并 更 新 所 有 信 息 （ 缓 冲 区 指 针 ， 缓 冲 区 大 小 和 响 应 大 小 ） 。 在 一 定 条 件 下 ， 会 出 现 栈 缓 冲 区 和 新 分 配 的 堆 内 存 的 错 误 匹 配 ， 导 致 超 过 栈 缓 冲 区 大 小 的 响 应 仍 然 存 储 在 栈 中 ， 进 而 发 生 缓 冲 区 溢 出 。 触 发 该 漏 洞 的 利 用 向 量 十 分 普 遍 ， 并 且 s s h 、 s u d o 和 c u r l 等 工 具 中 。 缓 解 缓 解 该 漏 洞 存 在 于 r e s o l v / r e s _ s e n d . c 文 件 中 ， 当 g e t a d d r i n f o ( ) 函 数 被 调 用 时 会 触 发 该 漏 洞 。 技 术 人 员 可 以 通 过 将 T C P   D N S 响 应 的 大 小 限 制 为 1 0 2 4 字 节 ， 并 丢 弃 所 有 超 过 5 1 2 字 节 的 U D P D N S 数 据 包 来 缓 解 该 问 题 。 值 得 庆 幸 的 是 ， 许 多 嵌 入 式 L i n u x 设 备 ， 例 如 家 庭 路 由 器 ， 更 倾 向 于 使 用 u c l i b c 库 ， 因 此 可 以 免 受 该 漏 洞 的 影 响 。 补 丁 获 取 ： s o u r c e w a r e [ 1 ] P O C ： g i t h u b [ 2 ] 参 考 来 源 ： G o o g l e O n l i n e S e c u r i t y [ 3 ] 转 载 自 ： F r e e B u f   h t t p : / / w w w . f r e e b u f . c o m / n e w s / 9 6 2 4 4 . h t m l   作 者 ：   v u l _ w i s h [ 1 ] :   h t t p s : / / s o u r c e w a r e . o r g / m l / l i b c - a l p h a / 2 0 1 6 - 0 2 / m s g 0 0 4 1 6 . h t m l [ 2 ] :   h t t p s : / / g i t h u b . c o m / f j s e r n a / C V E - 2 0 1 5 - 7 5 4 7 [ 3 ] :   h t t p s : / / g o o g l e o n l i n e s e c u r i t y . b l o g s p o t . c o m / 2 0 1 6 / 0 2 / c v e - 2 0 1 5 - 7 5 4 7 - g l i b c - g e t a d d r i n f o - s t a c k . h t m l 推 荐 文 章 推 荐 文 章 I D 点 击 标 题 或 输 入 文 章   I D   直 达 该 文 章 2 3 9 新 手 指 南 ：   L i n u x   新 手 应 该 知 道 的   2 6   个 命 令 6 2 9 一 大 波 你 可 能 不 知 道 的   L i n u x   网 络 工 具 3 5 5 2 我 从 1 万 小 时 编 程 中 学 到 了 什 么 3 5 5 7 G r u b   2 ： 拯 救 你 的   b o o t l o a d e r 3 6 3 7 引 力 波 数 据 居 然 是 用   P y t h o n   分 析 的
将 文 章 分 享 给 朋 友 是 对 我 们 最 好 的 赞 赏 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理