搜索

[4064] 2017-07-21_Linux用户小心！“BadTaste”漏洞利用MSI文件运行任意代码

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2017-07-21_Linux用户小心！“BadTaste”漏洞利用MSI文件运行任意代码 L i n u x 用 户 小 心 ！ “ B a d   T a s t e ” 漏 洞 利 用 M S I 文 件 运 行 任 意 代 码 原 创   E 安 全   E 安 全   2 0 1 7 - 0 7 - 2 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 7 月 2 1 日 讯   德 国 I T 专 家 尼 尔 斯 · 丹 格 森 · 莫 斯 卡 普 发 现 了 一 个 漏 洞 ， 并 将 其 命 名 为 “ B a d   T a s t e ” ， 攻 击 者 可 以 使 用 恶 意 M S I 文 件 在 L i n u x 系 统 上 运 行 恶 意 代 码 。 M S I 文 件 文 件 : W i n d o w s   I n s t a l l e r 的 数 据 包 ， 它 实 际 上 是 一 个 数 据 库 ， 包 含 安 装 一 种 产 品 所 需 要 的 信 息 以 及 在 很 多 安 装 情 形 下 安 装 （ 和 卸 载 ） 程 序 所 需 的 指 令 和 数 据 。 M S I 文 件 将 程 序 的 组 成 文 件 与 功 能 关 联 起 来 。 此 外 ， 它 还 包 含 有 关 安 装 过 程 本 身 的 信 息 ： 如 安 装 序 列 、 目 标 文 件 夹 路 径 、 系 统 依 赖 项 、 安 装 选 项 和 控 制 安 装 过 程 的 属 性 。 （ 来 源 于 百 度 ） G n o m e   文 件 管 理 器 现 B a d   T a s t e 漏 洞 B a d   T a s t e 漏 洞 存 在 于 G n o m e - E x e - T h u m b n a i l e r （ G n o m e   F i l e s 使 用 的 第 三 方 图 像 处 理 工 具 软 件 T h u m b n a i l e r ） 之 中 。 G n o m e 先 前 被 称 为 N a u t i l u s ， 是 L i n u x 发 行 版 （ 使 用 G n o m e 桌 面 ） 默 认 的 文 件 管 理 器 。 莫 斯 卡 普 发 现 ， 他 能 在 M S I 文 件 名 内 隐 藏 恶 意 V B S c r i p t （ 轻 量 级 的 解 释 型 脚 本 语 言 ） 。 当 用 户 访 问 恶 意 M S I 文 件 所 在 计 算 机 的 文 件 夹 时 ， G n o m e 会 自 动 解 析 文 件 ， 从 内 容 中 提 取 图 标 并 将 图 标 显 示 在 文 件 管 理 器 窗 口 中 。 问 题 是 ， 当 解 析 M S I 文 件 寻 找 图 标 时 ， 该 T h u m b n a i l e r 脚 本 还 会 读 取 文 件 名 ， 并 执 行 其 中 发 现 的 代 码 。 漏 洞 的 核 心 是 位 于 / u s r / s h a r e / t h u m b n a i l e r s   的 T h u m b n a i l e r 配 置 文 件 ， G n o m e 使 用 这 些 配 置 文 件 解 析 L i n u x 电 脑 上 保 存 的 文 件 ， 以 显 示 图 标 或 生 成 缩 略 图 。 用 户 如 何 自 我 保 护 ？ 用 户 如 何 自 我 保 护 ？ 为 了 避 免 受 该 漏 洞 影 响 ， 莫 斯 卡 普 推 荐 用 户 删 除 / u s r / s h a r e / t h u m b n a i l e r s 的 所 有 文 件 ， 或 暂 时 停 止 使 用 G n o m e 文 件 。
莫 斯 卡 普 在 博 客 上 发 布 了 演 示 B a d   T a s t e 漏 洞 的 P o C 代 码 。 他 发 布 的 演 示 代 码 只 丢 下 用 户 电 脑 上 带 有 b a d t a s t e . t x t 的 空 文 件 ， 但 攻 击 者 可 能 会 造 成 更 严 重 的 影 响 。 莫 斯 卡 普 表 示 他 将 此 问 题 报 告 给 了 D e b i a n 项 目 组 ， 漏 洞 于 三 个 小 时 后 得 以 修 复 。 该 漏 洞 在 G n o m e - E x e - T h u m b n a i l e r （ 负 责 在 G n o m e 应 用 内 解 析 M S I 和 E X E 文 件 ） 中 也 已 被 修 复 。 B a d   T a s t e 提 供 初 步 立 足 点 为 了 利 用 该 漏 洞 ， 攻 击 者 首 先 可 能 需 要 诱 骗 受 害 者 下 载 M S I 文 件 。 虽 然 这 需 要 一 些 聪 明 的 社 会 工 程 学 攻 击 手 段 ， 但 莫 斯 卡 普 则 表 示 ， 攻 击 者 能 通 过 路 过 式 下 载 （ 不 希 望 用 户 知 晓 的 前 提 下 生 成 的 下 载 行 为 ） 以 及 不 询 问 用 户 是 否 保 存 文 件 的 W e b 浏 览 器 利 用 T h u m b n a i l e r 漏 洞 。 例 如 ， C h r o m e 就 是 为 用 户 提 供 自 动 下 载 设 置 的 浏 览 器 之 一 。 安 全 研 究 人 员 过 去 曾 提 醒 G o o g l e 这 项 功 能 存 在 风 险 ， 因 为 此 功 能 已 被 融 合 到 各 种 攻 击 链 中 ， 例 如 使 用 S C F 文 件 窃 取 W i n d o w s 凭 证 。 虽 然 莫 斯 卡 普 未 通 过 路 过 式 下 载 测 试 B a d   T a s t e 漏 洞 ， 但 他 推 测 ， 诸 如 这 类 简 单 的 W e b 媒 介 能 被 用 来 强 制 将 M S I 文 件 传 送 给 运 行 L i n u x 发 行 版 的 用 户 。 即 使 用 户 注 意 到 强 制 下 载 的 情 况 ， 大 多 数 用 户 会 访 问 下 载 文 件 夹 检 查 可 疑 文 件 ， 但 这 可 能 会 导 致 漏 洞 代 码 执 行 。 攻 击 者 通 常 部 署 B a d   T a s t e 这 类 漏 洞 在 易 受 攻 击 的 系 统 上 获 得 初 步 立 足 点 。 B a d   T a s t e 攻 击 的 严 重 吗 ？ 攻 击 的 严 重 吗 ？ B a d   T a s t e 攻 击 的 严 重 程 度 目 前 取 决 于 攻 击 者 将 其 它 漏 洞 利 用 代 码 添 加 到 M S I 文 件 名 的 能 力 。 这 是 因 为 B a d   T a s t e 漏 洞 利 用 代 码 要 借 助 受 害 者 的 权 限 加 以 执 行 。 为 了 造 成 更 严 重 的 破 坏 力 ， 攻 击 者 需 要 将 访 问 权 限 提 升 到 R o o t 级 别 ， 这 通 常 要 求 将 R o o t 漏 洞 利 用 与 B a d   T a s t e 捆 绑 ， 从 而 将 初 始 访 问 权 限 提 升 至 无 限 制 访 问 本 地 资 源 的 权 限 。 研 究 人 员 发 布 的 P o C 地 址 见 ： h t t p : / / t . c n / R K u 0 d 5 D 2 1 E 安 全 推 荐 文 章 安 全 推 荐 文 章 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 7 月 月   0 1 L i n u x 并 没 有 想 象 中 的 安 全 ？ 威 胁 攻 击 方 法 增 加 3 0 0 % 0 2 维 基 解 密 ： C I A 恶 意 软 件 直 指 S S H ， W i n d o w s 与 L i n u x 双 双 中 招 0 3 维 基 解 密 ： C I A 开 发 “ O u t l a w C o u n t r y ” 入 侵 L i n u x 系 统 0 4 S t a c k   C l a s h 漏 洞 ： 可 提 权 U n i x / L i n u x 系 统 0 5 两 款 新 型 L i n u x 恶 意 软 件 : 一 个 感 染 树 莓 派 挖 加 密 货 币 , 一 个 创 建 代 理 网 络 0 6 K a l i   L i n u x 认 证 资 质 出 炉 ， 首 本 K a l i 书 籍 亦 即 将 出 版 0 7 K a l i   L i n u x 认 证 资 质 出 炉 ， 首 本 K a l i 书 籍 亦 即 将 出 版
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理