搜索

[28895] 2021-04-29_BleedingTooth：Linux蓝牙零点击远程执行代码

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-19
2021-04-29_BleedingTooth：Linux蓝牙零点击远程执行代码 B l e e d i n g T o o t h ： L i n u x 蓝 牙 零 点 击 远 程 执 行 代 码 O t s 安 全   2 0 2 1 - 0 4 - 2 9 A n d y   N g u y e n （ t h e f l o w   @ ） - 信 息 安 全 工 程 师 B l e e d i n g T o o t h 是 L i n u x 蓝 牙 子 系 统 中 的 一 组 零 点 击 漏 洞 ， 它 可 以 允 许 未 经 身 份 验 证 的 远 程 攻 击 者 在 短 距 离 内 对 具 有 漏 洞 的 设 备 执 行 带 有 内 核 特 权 的 任 意 代 码 。 介 绍 介 绍 我 注 意 到 s y z k a l l e r 已 经 对 网 络 子 系 统 进 行 了 广 泛 的 模 糊 处 理 ， 但 是 诸 如 蓝 牙 之 类 的 子 系 统 的 覆 盖 范 围 较 差 。 通 常 ， 对 蓝 牙 主 机 攻 击 面 的 研 究 似 乎 非 常 有 限 – 蓝 牙 中 的 大 多 数 公 共 漏 洞 仅 影 响 固 件 或 规 范 本 身 ， 并 且 仅 允 许 攻 击 者 窃 听 和 / 或 操 纵 信 息 。 但 是 ， 如 果 攻 击 者 可 以 完 全 控 制 设 备 怎 么 办 ？ 证 明 这 种 情 况 的 最 著 名 的 例 子 是 B l u e B o r n e 和 B l u e F r a g 。 我 设 定 了 自 己 的 目 标 ， 即 研 究 L i n u x 蓝 牙 堆 栈 ， 扩 展 B l u e B o r n e 的 发 现 ， 并 扩 展 s y z k a l l e r / d e v / v h c i 设 备 的 功 能 。 此 博 文 描 述 了 我 潜 水 的 过 程 中 到 代 码 中 ， 揭 露 高 严 重 性 漏 洞 ， 并 最 终 链 接 他 们 到 一 个 完 全 成 熟 的 R C E 利 用 目 标 的 x 8 6 - 6 4 的 U b u n t u 2 0 . 0 4 . 1 （ 视 频 ： h t t p s : / / y o u t u . b e / q P Y r L R a u s S w ） 。 漏 洞 分 析 分 别 有 ： B a d V i b e s ： 基 于 堆 的 缓 冲 区 溢 出 （ C V E - 2 0 2 0 - 2 4 4 9 0 ） B a d C h o i c e ： 基 于 堆 栈 的 信 息 泄 漏 （ C V E - 2 0 2 0 - 1 2 3 5 2 ） B a d K a r m a ： 基 于 堆 的 类 型 混 淆 （ C V E - 2 0 2 0 - 1 2 3 5 1 ） 时 间 线 时 间 线 2 0 2 0 年 7 月 6 日 -   B a d V i b e s 漏 洞 在 谷 歌 内 部 发 现 2 0 2 0 年 7 月 2 0 日 -   B a d K a r m a 和 B a d C h o i c e 漏 洞 在 谷 歌 内 部 发 现 2 0 2 0 年 7 月 2 2 日 -   L i n u s   T o r v a l d s 的 报 告 的 独 立 发 现 B a d V i b e s 漏 洞 用 的 B l u e Z   7 天 的 披 露 时 间 表 2 0 2 0 年 7 月 2 4 日 - 向 B l u e Z 主 要 开 发 人 员 （ 英 特 尔 ） 报 告 的 三 个 B l e e d i n g T o o t h 漏 洞 的 技 术 细 节 2 0 2 0 年 7 月 2 9 日   – 英 特 尔 计 划 在 2 0 2 0 - 0 7 - 3 1 与 G o o g l e 召 开 会 议 2 0 2 0 年 7 月 3 0 日   –   B a d V i b e s 修 复 程 序 已 发 布 2 0 2 0 年 7 月 3 1 日   – 英 特 尔 将 披 露 日 期 定 为 2 0 2 0 - 0 9 - 0 1 ， 之 前 由 N D A 进 行 了 由 英 特 尔 协 调 的 披 露 。 鉴 于 非 安 全 提 交 消 息 2 0 2 0 年 8 月 1 2 日 – 英 特 尔 将 披 露 日 期 调 整 为 2 0 2 0 - 1 0 - 1 3 （ 距 初 次 报 告 的 9 0 天 ） ， 2 0 2 0 年 9 月 2 5 日 – 知 情 方 被 批 准 通 过 k c o n f i g 禁 用 B T _ H S   – 英 特 尔 向 公 众 提 交 补 丁 蓝 牙 下 一 个 分 支 2 0 2 0 年 9 月 2 9 日   – 与 5 . 1 0   l i n u x - n e x t 分 支 合 并 的 补 丁 。 2 0 2 0 年 1 0 月 1 3 日   – 公 开 披 露 英 特 尔 的 咨 询 服 务 ， 然 后 披 露 G o o g l e 咨 询 服 务 2 0 2 0 年 1 0 月 1 4 日   – 英 特 尔 将 建 议 的 固 定 版 本 从 5 . 9 修 正 为 5 . 1 0 内 核 2 0 2 0 年 1 0 月 1 5 日   – 英 特 尔 取 消 了 内 核 升 级 的 建 议 漏 洞 分 析 原 文 链 接 - 点 击 阅 读 原 文 可 跳 转 到 原 文 ：
h t t p s : / / g o o g l e . g i t h u b . i o / s e c u r i t y - r e s e a r c h / p o c s / l i n u x / b l e e d i n g t o o t h / w r i t e u p # t i m e l i n e 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理