搜索

[9821] 2016-02-17_Linuxglibc再曝漏洞，可导致Linux软件劫持

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-18
2016-02-17_Linuxglibc再曝漏洞，可导致Linux软件劫持 L i n u x   g l i b c 再 曝 漏 洞 ， 可 导 致 L i n u x 软 件 劫 持 v u l _ w i s h   F r e e B u f   2 0 1 6 - 0 2 - 1 7 近 日 ， 近 日 ， G o o g l e 和 和 R e d   H a t 的 安 全 人 员 发 现 的 安 全 人 员 发 现 G N U   C   L i b r a r y   ( g l i b c ) 中 存 在 严 重 的 安 全 漏 洞 ， 可 导 致 中 存 在 严 重 的 安 全 漏 洞 ， 可 导 致 L i n u x 软 件 被 攻 击 者 劫 软 件 被 攻 击 者 劫 持 ， 进 而 在 持 ， 进 而 在 L i n u x 平 台 上 执 行 任 意 代 码 ， 获 取 密 码 ， 监 视 用 户 ， 甚 至 控 制 计 算 机 。 平 台 上 执 行 任 意 代 码 ， 获 取 密 码 ， 监 视 用 户 ， 甚 至 控 制 计 算 机 。 C V E 编 号 为 编 号 为 C V E - 2 0 1 5 - 7 5 4 7 。 。 g l i b c 是 G N U 发 布 的 l i b c 库 ， 即 c 运 行 库 。 它 是 L i n u x 系 统 中 最 底 层 的 A P I ， 几 乎 其 它 运 行 库 都 会 依 赖 于 g l i b c 。 g l i b c 应 用 于 众 多 L i n u x 发 行 版 本 中 ， 所 以 此 类 漏 洞 影 响 范 围 十 分 广 泛 。 漏 洞 概 述 漏 洞 概 述 g l i b c 的 D N S 客 户 端 解 析 器 中 存 在 基 于 栈 的 缓 冲 区 溢 出 漏 洞 。 当 软 件 用 到 g e t a d d r i n f o 库 函 数 （ 处 理 名 字 到 地 址 以 及 服 务 到 端 口 的 转 换 ） 时 ， 攻 击 者 便 可 借 助 特 制 的 域 名 、 D N S 服 务 器 或 中 间 人 攻 击 利 用 该 漏 洞 ， 控 制 软 件 ， 并 试 图 控 制 整 个 系 统 。 攻 击 者 使 用 恶 意 的 D N S 域 名 服 务 器 创 建 类 似 于 e v i l d o m a i n . c o m 的 域 名 ， 然 后 向 目 标 用 户 发 送 带 有 指 向 该 域 名 的 链 接 的 邮 件 ， 一 旦 用 户 点 击 该 链 接 ， 客 户 端 或 浏 览 器 将 会 开 始 查 找 i l d o m a i n . c o m ， 并 最 终 得 到 恶 意 服 务 器 的 b u f f e r - b u s t i n g 响 应 。 该 域 名 被 嵌 入 服 务 器 日 志 中 ， 一 旦 解 析 就 会 触 发 远 程 代 码 执 行 ， S H 客 户 端 也 会 因 此 被 控 制 。 或 者 ， 位 于 目 标 用 户 网 络 中 的 中 间 人 攻 击 者 可 以 篡 改 D N S 响 应 ， 向 恶 意 代 码 中 动 态 注 入 负 载 。 根 据 目 前 的 调 查 情 况 ， 此 漏 洞 影 响 自 2 . 9 之 后 的 所 有 版 本 ， 其 他 旧 版 本 也 可 能 受 到 影 响 。 技 术 细 节 技 术 细 节
g l i b c 通 过 a l l o c a ( ) 函 数 在 栈 中 为 _ n s s _ d n s _ g e t h o s t b y n a m e 4 _ r 函 数 2 0 4 8 字 节 的 空 间 ， 用 于 托 管 D N S 响 应 。 若 响 应 大 于 2 0 4 8 字 节 ， 程 序 会 从 堆 中 重 新 分 配 一 个 缓 冲 区 ， 并 更 新 所 有 信 息 （ 缓 冲 区 指 针 ， 缓 冲 区 大 小 和 响 应 大 小 ） 。 在 一 定 条 件 下 ， 会 出 现 栈 缓 冲 区 和 新 分 配 的 堆 内 存 的 错 误 匹 配 ， 导 致 超 过 栈 缓 冲 区 大 小 的 响 应 仍 然 存 储 在 栈 中 ， 进 而 发 生 缓 冲 区 溢 出 。 触 发 该 漏 洞 的 利 用 向 量 十 分 普 遍 ， 并 且 s s h 、 s u d o 和 c u r l 等 工 具 中 。 缓 解 缓 解 该 漏 洞 存 在 于 r e s o l v / r e s _ s e n d . c 文 件 中 ， 当 g e t a d d r i n f o ( ) 函 数 被 调 用 时 会 触 发 该 漏 洞 。 技 术 人 员 可 以 通 过 将 T C P   D N S 响 应 的 大 小 限 制 为 1 0 2 4 字 节 ， 并 丢 弃 所 有 超 过 5 1 2 字 节 的 U D P D N S 数 据 包 来 缓 解 该 问 题 。 值 得 庆 幸 的 是 ， 许 多 嵌 入 式 L i n u x 设 备 ， 例 如 家 庭 路 由 器 ， 更 倾 向 于 使 用 u c l i b c 库 ， 因 此 可 以 免 受 该 漏 洞 的 影 响 。 *   参 考 地 址 ： G o o g l e O n l i n e S e c u r i t y ， v u l _ w i s h 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）   阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理