搜索

[3951] 2017-06-22_StackClash漏洞：可提权UnixLinux系统

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2017-06-22_StackClash漏洞：可提权UnixLinux系统 S t a c k   C l a s h 漏 洞 ： 可 提 权 U n i x / L i n u x 系 统 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 2 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 2 2 日 讯   S t a c k   C l a s h （ 编 号 ： C V E - 2 0 1 7 - 1 0 0 0 3 6 4 ） ， 是 L i n u x 、 B S D 、 S o l a r i s 和 其 他 开 源 系 统 中 提 升 本 地 权 限 的 漏 洞 。 攻 击 者 可 利 用 S t a c k   C l a s h 破 坏 这 些 操 作 系 统 的 内 存 管 理 ， 攻 击 者 可 利 用 它 破 坏 内 存 并 执 行 任 意 代 码 。 这 种 本 地 权 限 升 级 安 全 漏 洞 还 会 给 服 务 器 主 机 提 供 商 构 成 严 重 的 威 胁 ， 原 因 在 于 只 要 一 个 客 户 能 钻 这 个 漏 洞 的 空 子 ， 就 可 以 控 制 在 同 一 台 服 务 器 上 运 行 的 其 他 客 户 进 程 。 本 地 权 限 提 升 影 响 多 个 系 统 目 前 ， 已 有 针 对 L i n u x 和 开 源 d i s t r o s 的 安 全 补 丁 ， 在 i 3 8 6 或 a m d 6 4 上 运 行 L i n u x ， O p e n B S D ， N e t B S D ， F r e e B S D 或 S o l a r i s 的 系 统 应 立 即 更 新 。 专 家 警 告 称 攻 击 者 可 能 以 这 个 漏 洞 来 寻 找 其 他 漏 洞 ， 以 便 获 得 最 高 权 限 执 行 任 意 代 码 。 该 漏 洞 由 Q u a l y s 研 究 者 发 现 ， 他 们 找 到 了 七 种 利 用 该 漏 洞 的 可 能 ， 并 给 出 了 理 论 依 据 。 并 将 这 一 研 究 过 程 称 为 ‘ 本 地 权 限 提 升 ’ ： 通 过 其 中 任 意 一 种 方 式 进 入 到 受 破 坏 系 统 的 攻 击 者 都 可 以 利 用 S t a c k   C l a s h 漏 洞 ， 并 获 得 最 高 权 限 。         该 堆 栈 是 程 序 运 行 时 的 内 存 区 域 ， 当 程 序 需 要 更 多 堆 栈 内 存 时 ， 它 就 会 自 动 增 加 。 如 果 这 个 区 域 增 加 过 多 ， 就 会 干 扰 到 其 他 进 程 的 堆 栈 ， 也 就 是 说 ， 攻 击 者 可 以 人 为 操 控 该 区 域 的 内 存 增 长 以 覆 盖 其 他 内 存 区 域 。 为 什 么 叫 做 S t a c k   C l a s h ？ ” 利 用 该 漏 洞 的 第 一 个 步 骤 就 是 通 过 另 一 个 内 存 区 域 来 造 成 内 存 冲 突 。 所 以 才 有 了 这 个 名 称 。 ” 分 析 指 出 ， 攻 击 者 会 绕 过 L i n u x 在 2 0 1 0 年 部 署 的 堆 栈 保 护 。
利 用 该 漏 洞 的 理 论 依 据 如 下 ： 利 用 该 漏 洞 的 理 论 依 据 如 下 ： 用 另 一 个 内 存 区 域 造 成 堆 栈 冲 突 ： 我 们 在 实 验 堆 栈 到 达 另 一 个 堆 栈 区 域 前 或 另 一 个 内 存 区 域 到 达 实 验 堆 栈 前 进 行 了 内 存 配 置 。 跳 过 堆 栈 保 护 ： 将 堆 栈 指 示 器 从 实 验 堆 栈 移 动 到 了 另 一 个 内 存 区 域 ， 期 间 无 需 访 问 堆 栈 保 护 。 破 坏 堆 栈 或 另 一 个 堆 栈 ： 用 另 一 个 内 存 区 域 覆 盖 了 实 验 堆 栈 ， 反 之 亦 然 。 可 远 程 利 用 漏 洞 吗 ？ 研 究 者 们 尚 不 知 晓 任 何 可 远 程 利 用 该 漏 洞 的 应 用 ， 不 过 ， 他 们 不 排 除 可 远 程 利 用 S t a c k   C l a s h 漏 洞 的 可 能 。 E 安 全 建 议 ： 安 全 建 议 ： 为 避 免 攻 击 ， E 安 全 推 荐 将 堆 栈 保 护 的 容 量 至 少 扩 充 到 1 M ， 以 做 紧 急 防 护 。 建 议 用 f s t a c k - c h e c k 选 项 将 所 有 用 户 区 间 的 代 码 重 新 编 译 ， 以 防 止 堆 栈 指 示 器 被 移 至 另 一 个 内 存 区 域 。 2 2 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 两 款 新 型 L i n u x 恶 意 软 件 : 一 个 感 染 树 莓 派 挖 加 密 货 币 , 一 个 创 建 代 理 网 络 0 2 各 单 位 注 意 ！ 8 . 5 万 台 服 务 器 R D P 权 限 正 在 地 下 黑 市 x D e d i c 售 卖 0 3 N S A 专 用 黑 客 工 具 可 提 升 S o l a r i s 的 R o o t 权 限 ， 多 个 版 本 受 影 响 0 4 L i n u x 高 危 漏 洞 预 警 ： 按 E n t e r 键 7 0 秒 获 得 r o o t 权 限 0 5 3 0 多 个 D V R 品 牌 现 新 漏 洞 ， 或 致 永 久 性 M i r a i 感 染 0 6 漏 洞 披 露 暗 网 总 快 过 官 方 ， 企 业 安 全 绝 不 仅 是 打 补 丁 ? 0 7 四 万 个 与 R I G 漏 洞 利 用 套 件 相 关 的 子 域 名 遭 到 关 闭 0 8 美 国 会 议 员 提 出 “ 漏 洞 披 露 法 案 ”     仍 考 虑 非 中 立 实 体 授 权 0 9 黑 客 利 用 S S 7 协 议 漏 洞 窃 取 德 国 多 家 银 行 帐 户 资 金 1 0 2 0 1 7 年 全 球 网 络 高 危 端 口 暴 露 指 数 , 我 国 排 名 第 2 1 位
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理