搜索

[10234] 2016-06-24_开源压缩库Librachive曝高危漏洞，影响DebianLinux、FreeBSD等大量产品

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2016-06-24_开源压缩库Librachive曝高危漏洞，影响DebianLinux、FreeBSD等大量产品 开 源 压 缩 库 L i b r a c h i v e 曝 高 危 漏 洞 ， 影 响 D e b i a n   L i n u x 、 F r e e B S D 等 大 量 产 品 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 0 6 - 2 4 最 近 最 近 L i b a r c h i v e 又 被 曝 出 存 在 安 全 漏 洞 又 被 曝 出 存 在 安 全 漏 洞 — — L i b a r c h i v e 是 个 开 源 压 缩 库 ， 为 各 种 不 同 文 件 档 案 格 式 准 备 的 。 是 个 开 源 压 缩 库 ， 为 各 种 不 同 文 件 档 案 格 式 准 备 的 。 L i b a r c h i v e 的 应 用 范 围 非 常 广 ， 因 此 的 应 用 范 围 非 常 广 ， 因 此 ， 所 以 大 量 项 目 自 然 也 就 受 到 了 影 响 ， 如 ， 所 以 大 量 项 目 自 然 也 就 受 到 了 影 响 ， 如 D e b i a n   L i n u x 、 、 F r e e B S D ， 还 有 诸 多 文 件 压 缩 工 具 。 ， 还 有 诸 多 文 件 压 缩 工 具 。 是 什 么 样 的 安 全 漏 洞 ？ 是 什 么 样 的 安 全 漏 洞 ？ 思 科 的 研 究 人 员 说 ， 这 次 发 现 的 漏 洞 包 括 ： L i b a r c h i v e 处 理 7 - Z i p 文 件 时 可 能 发 生 整 数 溢 出 的 问 题 （ C V E - 2 0 1 6 - 4 3 0 0 ） ， 还 有 处 理 M t r e e 文 件 时 缓 冲 区 溢 出 （ C V E - 2 0 1 6 - 4 3 0 1 ） 、 处 理 R A R 文 件 时 堆 溢 出 （ C V E - 2 0 1 6 - 4 3 0 2 ） 。 很 显 然 ， 这 些 都 是 相 当 危 险 的 安 全 漏 洞 ， 攻 击 者 可 利 用 这 些 漏 洞 在 感 染 的 设 备 上 远 程 执 行 代 码 。 比 如 说 ， 攻 击 者 可 利 用 整 数 溢 出 漏 洞 做 个 7 - Z i p 文 件 ， 用 户 只 要 用 L i b a r c h i v e 库 相 关 软 件 来 处 理 7 - Z i p 文 件 就 可 以 造 成 内 存 溢 出 以 及 恶 意 代 码 执 行 。 相 关 7 - Z i p 支 持 格 式 模 块 l i b a r c h i v e a r c h i v e _ r e a d _ s u p p o r t _ f o r m a t _ 7 z i p . c ， 存 在 漏 洞 的 代 码 可 以 在 文 章 下 方 点 击 原 文 查 看 。 在 2 1 4 9 - 2 1 5 7 行 ， 针 对 所 有 的 “ f o l d e r s ” ， 计 算 “ n u m U n p a c k S t r e a m s ” 的 总 数 ， 结 果 随 后 就 存 储 到 “ u n p a c k _ s t r e a m s ” 变 量 中 。 这 个 位 置 的 “ s i z e _ t ” 意 思 是 说 ， 在 x 8 6 平 台 上 此 变 量 是 个 3 2 位 无 符 号 整 数 。 注 意 ， “ n u m U n p a c k S t r e a m s ” 有 个 最 大 值 ： U M A X _ E N T R Y   1 0 0 0 0 0 0 0 0 也 就 是 说 ， 要 让 “ u n p a c k _ s t r e a m s ” 变 量 溢 出 ， 我 们 只 需 要 做 个 7 - Z i p 文 件 — — 文 件 夹 数 量 “ n u m F o l d e r s ” 大 于 4 2 ， 给 “ n u m U n p a c k S t r e a m s ” 填 入 足 够 的 值 就 行 。 在 2 1 6 6 - 2 1 7 1 行 ， 溢 出 的 值 在 c a l l o c 函 数 中 是 作 为 大 小 参 数 的 。 这 里 最 有 趣 的 部 分 在 “ s s - > u n p a c k S i z e s ” 。 后 面 2 1 8 7 - 2 1 9 4 行 ， 6 4 位 无 符 号 整 数 （ 最 大 ） 是 基 于 每 个 文 件 夹 的 “ n u m F o l d e r s ” 和 “ n u m U n p a c k S t r e a m s ” 从 文 件 中 读 取 的 ， 并 存 储 到 缓 冲 区 “ u n s i z e s ” 中 — — 2 1 7 7 行 “ s s - > u n p a c k S i z e s ” 就 能 导 致 缓 冲 区 溢 出 。 另 外 两 个 漏 洞 ， 详 细 参 见 思 科 T a l o s 团 队 的 报 告 （ 点 击 这 里 ） 。
受 影 响 的 软 件 很 多 受 影 响 的 软 件 很 多 L i b a r c h i v e 是 2 0 0 4 年 的 时 候 专 门 为 F r e e B S D 所 推 的 压 缩 库 。 此 后 ， L i b a r c h i v e 很 快 就 吸 引 了 不 少 开 发 者 ， 这 些 开 发 者 就 将 L i b a r c h i v e 移 植 到 了 其 他 操 作 系 统 或 融 合 到 自 己 的 软 件 产 品 里 。 L i b a r c h i v e 吸 引 开 发 者 的 地 方 在 于 ， 它 支 持 实 时 访 问 许 多 压 缩 文 件 格 式 ， 比 如 7 z 、 z i p 、 c p i o 、 p a x 、 r a r 、 c a b 等 。 所 以 这 次 被 曝 出 的 安 全 漏 洞 间 接 影 响 到 了 大 量 项 目 和 产 品 。 L i b a r c h i v e 本 身 或 者 包 含 L i b a r c h i v e 的 软 件 读 取 这 些 恶 意 压 缩 文 件 ， 黑 客 就 能 在 用 户 的 系 统 中 执 行 恶 意 代 码 。 你 知 道 哪 些 软 件 会 用 到 你 知 道 哪 些 软 件 会 用 到 L i b a r c h i v e 吗 ？ 实 际 上 不 光 是 压 缩 吗 ？ 实 际 上 不 光 是 压 缩 / 解 压 工 具 可 能 会 采 用 解 压 工 具 可 能 会 采 用 L i b a r c h i v e ， 如 本 文 开 头 所 言 ， 这 还 是 个 系 统 级 的 ， 如 本 文 开 头 所 言 ， 这 还 是 个 系 统 级 的 库 ， 各 种 包 管 理 器 、 文 件 浏 览 器 ， 甚 至 反 病 毒 软 件 都 会 用 到 它 。 库 ， 各 种 包 管 理 器 、 文 件 浏 览 器 ， 甚 至 反 病 毒 软 件 都 会 用 到 它 。 想 象 一 下 ， 你 用 的 反 病 毒 软 件 或 者 包 管 理 器 ， 代 码 中 本 身 就 包 含 L i b a r c h i v e — — 用 以 实 时 读 取 归 档 文 件 。 所 有 的 反 病 毒 软 件 都 需 要 对 压 缩 文 件 先 解 压 缩 ， 这 样 才 能 查 看 里 面 是 否 有 恶 意 程 序 ； 而 包 管 理 器 的 作 用 是 下 载 、 解 压 、 安 装 软 件 。 那 么 攻 击 者 完 全 可 以 利 用 L i b a r c h i v e 的 漏 洞 ， 构 建 恶 意 压 缩 文 件 ， 感 染 P C 。 思 科 团 队 表 示 ： “ 导 致 L i b a r c h i v e 这 些 漏 洞 的 根 源 在 于 没 有 正 确 进 行 输 入 验 证 — — 那 些 从 压 缩 文 件 读 取 到 的 数 据 。 悲 剧 的 是 ， 这 类 编 程 错 误 总 是 反 复 不 停 地 出 现 。 ” 在 昨 天 发 布 的 博 客 中 ， 思 科 T a l o s 团 队 宣 布 ， 已 经 和 L i b a r c h i v e 团 队 合 作 发 布 了 一 系 列 的 补 丁 。 但 因 为 L i b a r c h i v e 的 存 在 性 的 确 相 当 广 泛 ， 开 发 者 要 将 最 新 版 （ v 3 . 2 . 1 ） 在 所 有 应 用 中 部 署 到 位 ， 恐 怕 还 是 得 花 很 多 时 间 的 。 *   参 考 来 源 ： S o f t p e d i a   ， F B 小 编 欧 阳 洋 葱 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理