搜索

[10768] 2016-11-28_“优雅”的Linux漏洞：用罕见方式绕过ASLR和DEP保护机制

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2016-11-28_“优雅”的Linux漏洞：用罕见方式绕过ASLR和DEP保护机制 “ 优 雅 ” 的 L i n u x 漏 洞 ： 用 罕 见 方 式 绕 过 A S L R 和 D E P 保 护 机 制 S p h i n x   F r e e B u f   2 0 1 6 - 1 1 - 2 8 最 近 国 外 研 究 人 员 公 布 的 一 段 最 近 国 外 研 究 人 员 公 布 的 一 段 e x p 代 码 能 够 在 打 完 补 丁 的 代 码 能 够 在 打 完 补 丁 的 F e d o r a 等 等 L i n u x 系 统 上 进 行 系 统 上 进 行 d r i v e - b y 攻 击 ， 从 而 安 装 键 盘 记 录 器 、 后 攻 击 ， 从 而 安 装 键 盘 记 录 器 、 后 门 和 其 他 恶 意 软 件 。 门 和 其 他 恶 意 软 件 。 这 次 的 e x p 针 对 的 是 G S t r e a m e r 框 架 中 的 一 个 内 存 损 坏 漏 洞 ， G S t r e a m e r 是 个 开 源 多 媒 体 框 架 ， 存 在 于 主 流 的 L i n u x 发 行 版 中 。 我 们 都 知 道 ， 地 址 空 间 布 局 随 机 化 （ A S L R ） 和 数 据 执 行 保 护 （ D E P ） 是 l i n u x 系 统 中 两 个 安 全 措 施 ， 目 的 是 为 了 让 软 件 e x p 更 难 执 行 。 但 新 公 布 的 但 新 公 布 的 e x p 通 过 一 种 罕 见 的 办 法 绕 过 了 这 两 种 安 全 措 施 通 过 一 种 罕 见 的 办 法 绕 过 了 这 两 种 安 全 措 施 — — 国 外 媒 体 还 专 门 强 调 了 这 个 漏 洞 的 国 外 媒 体 还 专 门 强 调 了 这 个 漏 洞 的 “ 优 雅 优 雅 ” 特 色 。 特 色 。 研 究 人 员 写 了 个 f l a c 多 媒 体 文 件 ， 就 能 达 成 漏 洞 利 用 ！ A S L R 是 一 种 针 对 缓 冲 区 溢 出 的 安 全 保 护 技 术 ， 通 过 对 堆 、 栈 、 共 享 库 映 射 等 线 性 区 布 局 的 随 机 化 ， 通 过 增 加 攻 击 者 预 测 目 的 地 址 的 难 度 ， 防 止 攻 击 者 直 接 定 位 攻 击 代 码 位 置 ， 达 到 阻 止 溢 出 攻 击 的 目 的 的 一 种 技 术 。 而 D E P 则 能 够 在 内 存 上 执 行 额 外 检 查 以 帮 助 防 止 在 系 统 上 运 行 恶 意 代 码 。 无 脚 本 无 脚 本 e x p 与 传 统 的 A S L R 和 D E P 绕 过 方 法 不 同 的 是 ， 这 个 e x p 没 有 通 过 代 码 来 篡 改 内 存 布 局 和 其 他 的 环 境 变 量 。 而 是 通 过 更 难 的 字 节 码 排 序 彻 底 关 闭 保 护 。 由 于 不 需 要 J a v a S c r i p t 也 不 需 要 其 他 与 内 存 通 信 的 代 码 ， 所 以 其 他 攻 击 不 行 的 时 候 ， 这 种 攻 击 可 能 依 然 可 行 。   “ 这 个 e x p 很 可 笑 ” ， 研 究 员 C h r i s   E v a n s 在 周 一 的 博 文 中 写 道 ， “ 但 是 它 证 明 了 无 脚 本 的 e x p 也 是 可 行 的 ， 即 便 开 启 了 6 4 位 的 A S L R 还 是 有 办 法 能 够 进 行 读 写 内 存 等 操 作 ， 并 且 能 够 稳 扎 稳 打 地 一 步 一 步 进 行 攻 击 然 后 获 得 控 制 权 。 ” A z i m u t h   S e c u r i t y 高 级 研 究 院 D a n   R o s e n b e r g 特 别 擅 长 L i n u x 漏 洞 的 防 御 。 在 一 封 邮 件 中 他 同 意 了 C h r i s   E v a n s 的 观 点 ： 这 个 e x p 相 当 厉 害 ， 因 为 它 成 功 绕 过 了 A S L R 和 N X 等 先 进 的 保 护 措 施 ， 而 且 不 需 要 与 目 标 软 件 进 行 程 序 交 互 。 详 细 来 说 ， 当 要 攻 击 浏 览 器 漏 洞 的 时 候 ， e x p 会 用 J a v a S c r i p t 影 响 内 存 布 局 。 类 似 地 ， 当 要 攻 击 本 地 内 核 漏 洞 时 ， e x p 会 发 起 系 统 调 用 来 影 响 目 标 环 境 。 但 在 现 在 的 场 景 差 别 很 大 ， 由 于 e x p 是 一 个 单 独 的 媒 体 文 件 ， 黑 客 没 有 机 会 在 攻 击 的 过 程 中 作 调 整 。
E v a n s 随 后 发 布 了 一 个 F L A C 媒 体 文 件 ， 它 能 够 运 行 在 默 认 版 本 的 F e d o r a   2 4 上 （ 其 中 预 装 了 最 新 版 的 G S t r e a m e r ） 。 E v a n s 说 ， 写 U b u n t u 的 e x p 更 容 易 些 ， 因 为 他 没 有 A S L R ,   R E L R O 等 防 御 措 施 ， 即 使 是 在 最 新 的 1 6 . 0 4   L T S 版 本 中 也 没 有 。 不 过 他 的 e x p 仍 然 需 要 改 写 才 能 在 除 F e d o r a   2 4 的 其 他 l i n u x 版 本 中 运 行 。 虽 然 攻 击 针 对 的 是 G S t r e a m e r 对 F L I C 文 件 格 式 的 解 码 器 ， E v a n s 说 攻 击 目 标 是 R h y t h m b o x 媒 体 播 放 器 的 二 进 制 代 码 。 T o t e m 播 放 器 也 可 以 用 类 似 的 方 法 攻 击 。 E x p 下 载 ： h t t p s : / / s e c u r i t y . a p p s p o t . c o m / s e c u r i t y / f l i c / f e d o r a _ f l x _ e x p l o i t . f l a c   （ 仅 针 对 F e d o r a   2 4 ） 漏 洞 利 用 较 麻 烦 漏 洞 利 用 较 麻 烦 这 个 e x p 的 学 术 研 究 价 值 要 比 实 用 价 值 来 得 高 ， 因 为 如 果 要 在 其 他 l i n u x 版 本 上 运 行 就 需 要 重 写 。 并 且 由 于 在 l i n u x 上 播 放 媒 体 软 件 的 用 户 本 身 就 少 ， 漏 洞 可 利 用 的 范 围 就 更 少 了 。 周 二 的 时 候 ， U b u n t u 发 布 了 补 丁 ， 之 后 几 天 应 该 会 有 更 多 的 厂 商 跟 进 。 这 个 漏 洞 究 竟 优 雅 与 否 ， 有 兴 趣 的 可 移 步 点 击 下 面 的 原 文 链 接 。 * 参 考 来 源 ： A r s   &   S c a r y B e a s t S e c u r i t y ， 本 文 作 者 ： S p h i n x ， 转 载 请 注 明 来 自 F r e e B u f （ F r e e B u f . c o m ）    
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理