设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 系统 › [13417] 2018-11-14_跨越次元的攻击？连虚拟机都不安全 ...
返回列表 发新帖
查看: 0|回复: 0

[13417] 2018-11-14_跨越次元的攻击？连虚拟机都不安全了

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2018-11-14_跨越次元的攻击？连虚拟机都不安全了 跨 越 次 元 的 攻 击 ？ 连 虚 拟 机 都 不 安 全 了 K a r u n e s h 9 1   F r e e B u f   2 0 1 8 - 1 1 - 1 4 近 日 ， 一 位 俄 罗 斯 的 漏 洞 研 究 人 员 近 日 ， 一 位 俄 罗 斯 的 漏 洞 研 究 人 员 S e r g e y   Z e l e n y u k 曝 光 了 一 个 曝 光 了 一 个 V i r t u a l B o x 的 的 0 d a y 漏 洞 ， 他 将 该 漏 洞 的 细 节 和 漏 漏 洞 ， 他 将 该 漏 洞 的 细 节 和 漏 洞 复 现 过 程 发 在 了 网 上 ， 进 行 了 详 细 的 介 绍 说 明 。 洞 复 现 过 程 发 在 了 网 上 ， 进 行 了 详 细 的 介 绍 说 明 。 根 据 披 露 的 漏 洞 细 节 我 们 可 以 了 解 到 ， 该 漏 洞 存 在 于 虚 拟 化 软 件 的 共 享 代 码 库 中 ， 也 就 是 说 ， 所 有 支 持 该 软 件 的 操 作 系 统 中 都 会 受 到 这 种 漏 洞 的 威 胁 。 利 用 这 个 漏 洞 ， 攻 击 者 可 以 脱 离 用 户 虚 拟 计 算 机 的 环 境 ， 从 而 进 入 到 真 实 系 统 中 ， 获 得 R I N G   3 以 及 更 高 级 别 的 权 限 。 从 从 “ 虚 虚 ” 到 到 “ 实 实 ” S e r g e y   Z e l e n y u k 发 现 ， 这 个 漏 洞 适 用 于 配 置 了 网 络 地 址 转 换 （ N A T ） 模 式 下 的 [ 英 特 尔 P R O / 1 0 0 0   M T 桌 面 （ 8 2 5 4 0 E M ） ] 网 络 适 配 器 的 虚 拟 机 ， 这 个 设 置 相 信 用 过 虚 拟 机 的 都 知 道 ， 是 用 来 让 虚 拟 机 和 实 体 系 统 中 的 网 络 能 够 相 互 访 问 的 。 问 题 的 关 键 就 在 于 这 个 [ 英 特 尔 P R O / 1 0 0 0   M T 桌 面 （ 8 2 5 4 0 E M ） ] 上 ， 它 存 在 的 漏 洞 ， 能 够 让 攻 击 者 获 得 r o o t 或 管 理 员 权 限 的 甚 至 主 机 的 R I N G   3 权 限 ， 然 后 还 可 以 继 续 通 过 / d e v / v b o x d r v 将 权 限 升 级 到 R I N G   0 。 Z e l e n y u k 在 报 告 中 详 细 解 释 了 漏 洞 的 机 制 ， 以 及 描 述 了 如 何 通 过 触 发 虚 拟 操 作 系 统 中 的 缓 冲 区 溢 出 来 达 到 攻 击 目 的 ： 首 先 ， 因 为 数 据 段 允 许 网 络 适 配 器 去 跟 踪 系 统 内 存 中 的 网 络 数 据 包 ， 从 而 能 够 使 用 描 述 符 引 起 数 据 包 中 的 整 数 下 溢 。 然 后 利 用 此 状 态 将 来 自 用 户 操 作 系 统 的 数 据 读 入 缓 冲 区 并 导 致 溢 出 情 况 ， 从 而 导 致 覆 盖 函 数 指 针 ， 或 导 致 堆 栈 溢 出 的 情 况 。 能 够 能 够 1 0 0 % 实 现 的 漏 洞 ？ 实 现 的 漏 洞 ？ 这 个 漏 洞 的 实 现 主 要 依 靠 两 个 溢 出 条 件 ， 但 由 于 它 初 始 只 能 提 供 对 r i n g 3 级 别 的 权 限 ， 因 此 仍 需 要 再 次 提 权 才 能 取 得 对 主 机 的 控 制 。
Z e l e n y u k 认 为 这 个 漏 洞 就 属 于 绝 对 的 “ 不 友 好 ” 类 型 ， 因 为 不 论 是 发 现 还 是 利 用 都 需 要 一 定 的 技 术 水 平 。 他 表 示 ， 缓 冲 区 溢 出 的 状 态 并 不 一 定 稳 定 ， 多 数 时 候 会 导 致 系 统 崩 溃 。 然 而 ， 他 依 旧 认 为 这 个 漏 洞 是 1 0 0 % 可 用 的 ， 他 说 ， 这 个 漏 洞 可 用 于 否 取 决 于 一 些 二 进 制 文 件 是 否 匹 配 。 在 进 行 漏 洞 复 现 的 过 程 中 ， 他 分 别 使 用 了 默 认 配 置 的 3 2 位 和 6 4 位 的 U b u n t u   1 6 . 0 4 和 1 8 . 0 4 两 个 系 统 ， 成 功 验 证 了 漏 洞 的 可 用 性 。 过 程 见 视 频 ： 这 并 不 是 V i r t u a l B o x 首 次 被 曝 出 漏 洞 ， 此 前 该 软 件 的 5 . 2 . 1 0 版 本 也 曾 出 现 过 漏 洞 事 件 ， 但 是 上 一 次 O r a c l e 修 复 的 非 常 快 。 本 次 漏 洞 披 露 ， Z e l e n y u k 也 清 楚 的 说 明 了 为 什 么 选 择 直 接 曝 光 而 不 是 先 通 知 厂 商 ， 据 说 是 因 为 他 上 报 了 多 次 而 没 有 被 采 纳 ， 导 致 他 一 怒 之 下 公 开 了 漏 洞 细 节 。 对 此 我 们 也 只 能 说 ， 惹 谁 不 好 ， 偏 要 惹 黑 客 。 * 参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， ， K a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:35 , Processed in 0.144123 second(s), 31 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表