83, 1/5 회원가입  로그인  
   sjh21a
   http://kernelhack.co.kr
   [정보] FreeBSD 7.0-RELEASE 텔넷 데몬 내부 권한 상승 취약점 (원격 공격 가능)

http://www.hackerschool.org/HS_Boards/zboard.php?id=HS_Notice&no=1170881861 [복사]


[요약]

FreeBSD 의 텔넷 데몬은, 실행 하기 전 glibc 의 특별한 환경변수인
LD_* (대부분 LD_PRELOAD)를 참조해 /bin/login 을 실행 합니다.

이러한 방법은 LD_PRELOAD 내에 악의적인 코드를 집어 넣음으로써,
공격대상의 컴퓨터에서 악성 코드를 집어넣는 것을 가능 하게 합니다.

취약점 테스트 시연 동영상은 WiseGuys의 z0nkt1g3r 님이 만들어주셨습니다.

관련 서버 관리자분들의 신속한 패치를 요망합니다.!

[동영상]

http://work.hackerschool.org/DOWNLOAD/Lecture/freebsd70telnetd.avi

[영향을 받는 시스템]

FreeBSD 7.x

[패치 방법]

# fetch http://security.FreeBSD.org/patches/SA-09:05/telnetd.patch
# fetch http://security.FreeBSD.org/patches/SA-09:05/telnetd.patch.asc
# cd /usr/src
# patch < /path/to/patch
# cd /usr/src/lib/libtelnet
# make obj && make depend && make
# cd /usr/src/libexec/telnetd
# make obj && make depend && make && make install

[관련 링크]

http://packetstormsecurity.org/0902-advisories/FreeBSD-SA-09-05.telnetd.txt
  Hit : 11740     Date : 2009/02/20 12:42


    
cni274 동영상이 바로 안띄워지네요. 클릭한다음에 주소창에서 맨끝에 띄어쓰기 된부분 지워서 다시 엔터누르면 되네요. ㅎㅎ; 2009/02/20  
whathellof 로컬어택이군요.. 큰문제네;; 2009/02/25  
aequum 전 동영상이 뒤집혀 나오네요 ㅋ_ㅋ 2009/04/02  
DarkSlayer 으흠~
그렇잖아도 사내에 쁘리 세븐 쓰는곳이 있어서 시험삼아 해봤거늘..... 간만에 보는 #이랄까~

...가 아니잖앜!!!! 이자식 이거 패치안하고 머한겨-_- 이런 ㅉㅉ...		 2009/04/05  
capt_0669 멋있당!!!!!!!!! 2010/08/29  
eraseZEROne 좋은 정보 감사합니다. 관련 영상도 확인할 수 있다면 더 좋을텐데 아쉽네요. ^^; 2019/01/06  
83   [공지] 불법 게시물에 대한 조치 계획입니다.[12]     멍멍
 01/21 10439
82   2017년 코드게이트 주니아 발표자 모집을 진행합니다.[8]     멍멍
 12/27 7847
81   2016 코드게이트 주니어 컨퍼런스 발표자를 모집합니다.[1]     멍멍
 03/13 8103
80   2015 코드게이트 주니어 컨퍼런스 발표자를 모집합니다.[2]     멍멍
 01/23 10725
79   2014 코드게이트 주니어 발표자를 모집합니다.[2]     멍멍
 01/15 10273
78   2013년 동계 핵캠 날짜 & 발표자 모집[26]     멍멍
 01/10 13166
77   [공지] 해커스쿨 세미나 - C언어 포인터 특강 안내입니다.[6]     멍멍
 01/10 12854
76   [해킹대회] 제 2회 초등학생 CTF가 개최됩니다.[25]     멍멍
 10/22 12139
75   [해킹대회] 제 2회 여성 CTF가 개최됩니다.[5]     멍멍
 10/22 9766
74   제 6회 해킹캠프 참가신청을 받습니다.[32]     멍멍
 08/13 11403
73   사이트 공사중입니다.[16]     멍멍
 07/13 10247
72   간단한 디자인 컨테스트(?) 진행합니다. [12]     멍멍
 07/13 8989
71   7월 28~29일 JFF 해킹대회 season2!![8]     멍멍
 07/13 9426
70   해쿨 세미나 - AVR 프로그래밍편[10]     멍멍
 04/11 11828
69   [공지] “코드게이트 티켓을 잡아라” 이벤트[3]     멍멍
 03/28 9522
68   스마트폰(안드로이드) 해킹 그룹스터디 멤버 모집합니다[18]     멍멍
 02/24 11577
67   제 5회 해킹캠프 선발자 목록입니다.[26]     멍멍
 02/10 11129
66   제 5회 해킹캠프 참가자 모집을 시작합니다.[17]     멍멍
 01/29 9655
65   [공지] 초딩&여성 CTF 결과입니다[12]     멍멍
 11/16 12736
64   해쿨 공개세미나 - 하드웨어 해킹 기초 (재진행)[13]     멍멍
 10/18 13379
1 [2][3][4][5]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org