搜索

[10848] 2016-12-21_一个和任天堂游戏机有关的0-day漏洞，可能对大多Linux系统造成影响

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2016-12-21_一个和任天堂游戏机有关的0-day漏洞，可能对大多Linux系统造成影响 一 个 和 任 天 堂 游 戏 机 有 关 的 0 - d a y 漏 洞 ， 可 能 对 大 多 L i n u x 系 统 造 成 影 响 c l o u d s   F r e e B u f   2 0 1 6 - 1 2 - 2 1 上 个 月 ， 我 们 发 布 过 一 篇 相 关 红 白 机 的 上 个 月 ， 我 们 发 布 过 一 篇 相 关 红 白 机 的 U b u n t u 漏 洞 ， 利 用 恶 意 构 建 的 红 白 机 音 乐 文 件 就 能 触 发 漏 洞 ， 利 用 恶 意 构 建 的 红 白 机 音 乐 文 件 就 能 触 发 — — 这 是 著 名 安 全 专 家 这 是 著 名 安 全 专 家 C h r i s   E v a n s 的 杰 作 ； 实 际 上 ， 超 任 也 存 在 这 种 情 况 ！ 的 杰 作 ； 实 际 上 ， 超 任 也 存 在 这 种 情 况 ！ 上 个 月 C h r i s   E v a n s 陆 续 针 对 L i n u x 系 统 中 的 G S t r e a m e r 框 架 进 行 了 安 全 分 析 ， 发 现 了 针 对 L i n u x 桌 面 系 统 的 0 - d a y 漏 洞 。 最 近 ， E v a n s 公 开 了 稳 定 版 的 漏 洞 e x p l o i t ， 可 利 用 特 制 音 频 文 件 的 隐 蔽 下 载 （ d r i v e - b y   d o w n l o a d ） 实 现 L i n u x 系 统 入 侵 。 目 前 ， 该 漏 洞 可 能 还 将 对 其 它 L i n u x 发 行 版 本 造 成 影 响 。 漏 洞 原 因 漏 洞 原 因 在 E v a n s 公 布 的 e x p l o i t 代 码 中 ， 利 用 了 G S t r e a m e r 和 l i b g m e 软 件 库 堆 溢 出 漏 洞 ， 其 中 ， G S t r e a m e r 是 L i n u x 中 的 开 源 多 媒 体 框 架 ， 而 l i b g m e 则 是 L i n u x 中 多 媒 体 软 件 开 发 库 ， 它 们 都 能 用 于 模 拟 游 戏 机 超 级 任 天 堂 （ S N E S ） 音 乐 。 E v a n s 公 布 的 e x p l o i t 能 在 U b u n t u   1 6 . 0 4   L T S 和 F e d o r a   2 5 发 行 版 上 稳 定 实 现 ， 即 使 C h r o m e 沙 盒 机 制 也 不 能 提 供 完 全 保 护 。 据 E v a n s 声 称 ， 该 e x p l o i t 是 当 前 针 对 U b u n t u   1 6 . 0 4   L T S 和 F e d o r a   2 5 版 本 的 完 整 、 有 效 和 可 靠 的 漏 洞 利 用 代 码 ， 该 漏 洞 的 实 现 利 用 了 超 级 任 天 堂 S o n y   S P C 7 0 0 模 拟 处 理 器 的 级 联 仿 真 漏 洞 ， 这 是 一 个 “ 微 妙 而 有 趣 ” 的 仿 真 错 误 。
L i n u x 的 多 媒 体 播 放 框 架 G S t r e a m e r ， 支 持 由 超 级 任 天 堂 C P U 和 音 频 处 理 器 模 拟 的 S N E S 游 戏 音 乐 文 件 （   G a m e   M u s i c   E m u ） 。 而 受 影 响 的 S o n y   S P C 7 0 0 模 拟 器 存 在 至 少 两 方 面 缺 陷 ， 一 是 在 某 数 据 传 输 指 令 M O V   ( X ) + 中 缺 少 X 注 册 变 量 ， 二 是 在 某 跳 转 指 令 R E T 1 中 缺 少 S P 注 册 变 量 。 漏 洞 测 试 和 影 响 漏 洞 测 试 和 影 响 E v a n s 综 合 利 用 了 这 两 个 运 行 错 误 发 现 了 漏 洞 ， 在 其 展 示 的 攻 击 视 频 中 显 示 ， 只 要 受 害 者 访 问 了 包 含 有 . f l a c 或 . m p 3 格 式 的 恶 意 S P C 音 频 文 件 网 页 后 ， 其 系 统 就 会 被 攻 击 者 入 侵 。 执 行 攻 击 的 特 制 音 频 文 件 包 含 恶 意 代 码 ， 可 以 针 对 用 户 实 现 隐 蔽 （ d r i v e - b y   d o w n l o a d ） 下 载 ， 一 旦 成 功 加 载 之 后 ， 攻 击 者 可 以 通 过 其 执 行 一 系 列 与 当 前 系 统 用 户 权 限 相 当 的 操 作 。 通 过 该 攻 击 ， 可 以 窃 取 所 有 用 户 数 据 信 息 ， 包 括 照 片 、 视 频 、 文 档 和 浏 览 器 c o o k i e 等 。 点 击 阅 读 原 文 查 看 点 击 阅 读 原 文 查 看 E v a n s 公 布 的 在 公 布 的 在 U b u n t u   1 6 . 0 4   L T S 和 和 和 和 F e d o r a   2 5 上 的 漏 洞 利 用 测 试 视 频 。 上 的 漏 洞 利 用 测 试 视 频 。 E v a n s 在 博 客 中 给 出 了 详 细 的 漏 洞 分 析 细 节 ， 另 外 ， 他 还 指 出 由 于 沙 箱 机 制 的 普 通 缺 乏 将 会 导 致 漏 洞 严 重 性 增 加 。 E x p l o i t 文 件 下 载 文 件 下 载 针 对 U b u n t u   1 6 . 0 4 L T S 的 e x p l o i t 针 对 F e d o r a   2 5 的 e x p l o i t * * 参 考 来 源 ： s e c u r i t y a f f a i r s ， F B 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理