搜索

[3725] 2017-04-14_NSA专用黑客工具可提升Solaris的Root权限，多个版本受影响

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-04-14_NSA专用黑客工具可提升Solaris的Root权限，多个版本受影响 N S A 专 用 黑 客 工 具 可 提 升 S o l a r i s 的 R o o t 权 限 ， 多 个 版 本 受 影 响 原 创   E 安 全   E 安 全   2 0 1 7 - 0 4 - 1 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 4 日 讯   最 近 ， 神 秘 黑 客 组 织 “ 影 子 经 纪 人 ” （ S h a d o w   B r o k e r s ） 泄 露 了 包 含 N S A 黑 客 工 具 和 漏 洞 利 用 文 件 。 安 全 专 家 们 纷 纷 开 始 分 析 这 些 数 据 ， 结 果 发 现 ， N S A 开 发 了 一 套 攻 击 甲 骨 文 S o l a r i s 的 代 码 。 英 国 安 全 公 司 H a c k e r   H o u s e 的 联 合 创 始 人 马 修 希 基 也 是 一 名 网 络 安 全 专 家 ， 他 钻 研 这 些 文 件 后 发 现 两 款 专 门 攻 击 S o l a r i s 系 统 的 工 具 “ E X T R E M E P A R R ” 和 “ E B B I S L A N D ” 。   登 录 用 户 使 用 这 两 款 工 具 可 以 提 升 到 R o o t 权 限 ， 并 通 过 网 络 远 程 获 取 R o o t 访 问 权 限 。 这 两 款 工 具 对 x 8 6 和 S p a r c 上 运 行 的 S o l a r i s 版 本 6 至 版 本 1 0 奏 效 ， 版 本 1 1 也 可 能 没 有 幸 免 。 E X T R E M E P A R R 可 以 利 用 d t a p p g a t h e r 、 文 件 许 可 和 s e t u i d 文 件 将 登 录 身 份 （ 例 如 用 户 ， 脚 本 ） 提 升 至 R o o t 权 限 。 E B B I S L A N D 能 被 用 来 针 对 任 何 打 开 的 远 程 过 程 调 用 （ R P C ） 服 务 ， 在 有 漏 洞 的 S o l a r i s 盒 子 上 生 成 远 程 R o o t   S h e l l 。
E B B I S L A N D 可 以 触 发 S o l a r i s   X D R 代 码 中 的 缓 冲 区 溢 出 漏 洞 。 由 此 可 见 ， N S A 能 打 开 任 何 S o l a r i s 系 统 上 的 R o o t   S h e l l 。 专 家 注 意 到 ， 利 用 这 些 漏 洞 不 要 求 有 高 超 的 特 殊 技 能 。 希 基 表 示 ， 这 些 都 是 预 先 构 建 的 静 态 二 进 制 ， 仅 凭 低 端 的 技 术 知 识 就 能 立 即 运 行 。
希 基 使 用 S h o d a n . i o 搜 索 引 擎 扫 描 互 联 网 搜 索 了 易 遭 遇 攻 击 的 联 网 设 备 ， 结 果 发 现 数 千 个 易 受 攻 击 的 系 统 。 他 指 出 ， 真 正 的 威 胁 在 于 ， 还 有 更 多 这 类 设 备 将 在 防 火 墙 后 面 执 行 内 部 运 行 ， 一 旦 攻 击 者 在 组 织 机 构 内 部 有 了 立 足 之 地 ， 就 可 以 利 用 该 漏 洞 利 用 代 码 获 取 R o o t 权 限 希 基 发 现 的 许 多 漏 洞 设 备 在 防 火 墙 后 执 行 内 部 运 行 ， 这 意 味 着 ， 攻 击 者 能 利 用 上 述 漏 洞 利 用 代 码 攻 击 目 标 网 络 并 横 向 活 动 。 今 日 头 条 E 安 全 官 网 安 全 官 网 w w w . e a s y a q . c o m ( 0 4 / 1 4 ) 0 1 有 助 于 企 业 制 定 防 御 方 案 的 十 种 黑 客 类 型 剖 析
0 2     快 禁 用 A p p 不 必 要 的 权 限   手 机 传 感 器 可 能 在 监 视 你 0 3 N S A 专 用 黑 客 工 具 可 提 升 S o l a r i s 的 R o o t 权 限 ， 多 个 版 本 受 影 响 0 4 2 0 1 7   O W A S P 十 大 安 全 趋 势 榜 单 变 化 解 析 0 5 国 家 密 码 管 理 局 就 《 密 码 法 （ 草 案 征 求 意 见 稿 ） 》 公 开 征 求 意 见 0 6 中 国 科 协 创 新 驱 动 助 力 工 程 总 结 交 流 会 隆 重 召 开 0 7 谷 歌 安 全 研 究 员 称 智 能 设 备 内 部 芯 片 间 通 信 存 在 大 量 漏 洞 0 8 美 国 网 络 司 令 部 与 N S A 职 业 黑 客 举 办 网 络 安 全 防 御 演 习   新 增 无 人 机 挑 战 项 目 0 9 操 作 系 统 历 史 回 顾 ： 2 5 年 后 ， W i n d o w s   3 . 1 仍 是 微 软 发 展 历 程 中 的 一 座 丰 碑 1 0     微 软 O f f i c e 入 侵 ： 政 府 黑 客 利 用 W o r d 漏 洞 攻 击 俄 罗 斯 目   E 安 全 注 ： 本 文 系 安 全 注 ： 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理