83,

1/5

sjh21a

http://kernelhack.co.kr

[정보] FreeBSD 7.0-RELEASE 텔넷 데몬 내부 권한 상승 취약점 (원격 공격 가능)

http://www.hackerschool.org/HS_Boards/zboard.php?id=HS_Notice&no=1170881861 [복사]

[요약]

FreeBSD 의 텔넷 데몬은, 실행 하기 전 glibc 의 특별한 환경변수인
LD_* (대부분 LD_PRELOAD)를 참조해 /bin/login 을 실행 합니다.

이러한 방법은 LD_PRELOAD 내에 악의적인 코드를 집어 넣음으로써,
공격대상의 컴퓨터에서 악성 코드를 집어넣는 것을 가능 하게 합니다.

취약점 테스트 시연 동영상은 WiseGuys의 z0nkt1g3r 님이 만들어주셨습니다.

관련 서버 관리자분들의 신속한 패치를 요망합니다.!

[동영상]

http://work.hackerschool.org/DOWNLOAD/Lecture/freebsd70telnetd.avi

[영향을 받는 시스템]

FreeBSD 7.x

[패치 방법]

# fetch http://security.FreeBSD.org/patches/SA-09:05/telnetd.patch
# fetch http://security.FreeBSD.org/patches/SA-09:05/telnetd.patch.asc
# cd /usr/src
# patch < /path/to/patch
# cd /usr/src/lib/libtelnet
# make obj && make depend && make
# cd /usr/src/libexec/telnetd
# make obj && make depend && make && make install

[관련 링크]

http://packetstormsecurity.org/0902-advisories/FreeBSD-SA-09-05.telnetd.txt

Hit : 11763 Date : 2009/02/20 12:42


cni274	동영상이 바로 안띄워지네요. 클릭한다음에 주소창에서 맨끝에 띄어쓰기 된부분 지워서 다시 엔터누르면 되네요. ㅎㅎ;	2009/02/20
whathellof	로컬어택이군요.. 큰문제네;;	2009/02/25
aequum	전 동영상이 뒤집혀 나오네요 ㅋ_ㅋ	2009/04/02
DarkSlayer	으흠~ 그렇잖아도 사내에 쁘리 세븐 쓰는곳이 있어서 시험삼아 해봤거늘..... 간만에 보는 #이랄까~ ...가 아니잖앜!!!! 이자식 이거 패치안하고 머한겨-_- 이런 ㅉㅉ...	2009/04/05
capt_0669	멋있당!!!!!!!!!	2010/08/29
eraseZEROne	좋은 정보 감사합니다. 관련 영상도 확인할 수 있다면 더 좋을텐데 아쉽네요. ^^;	2019/01/06