83, 4/5 회원가입  로그인  
   sjh21a
   http://kernelhack.co.kr
   [정보] FreeBSD 7.0-RELEASE 텔넷 데몬 내부 권한 상승 취약점 (원격 공격 가능)

http://www.hackerschool.org/HS_Boards/zboard.php?id=HS_Notice&no=1170881861 [복사]


[요약]

FreeBSD 의 텔넷 데몬은, 실행 하기 전 glibc 의 특별한 환경변수인
LD_* (대부분 LD_PRELOAD)를 참조해 /bin/login 을 실행 합니다.

이러한 방법은 LD_PRELOAD 내에 악의적인 코드를 집어 넣음으로써,
공격대상의 컴퓨터에서 악성 코드를 집어넣는 것을 가능 하게 합니다.

취약점 테스트 시연 동영상은 WiseGuys의 z0nkt1g3r 님이 만들어주셨습니다.

관련 서버 관리자분들의 신속한 패치를 요망합니다.!

[동영상]

http://work.hackerschool.org/DOWNLOAD/Lecture/freebsd70telnetd.avi

[영향을 받는 시스템]

FreeBSD 7.x

[패치 방법]

# fetch http://security.FreeBSD.org/patches/SA-09:05/telnetd.patch
# fetch http://security.FreeBSD.org/patches/SA-09:05/telnetd.patch.asc
# cd /usr/src
# patch < /path/to/patch
# cd /usr/src/lib/libtelnet
# make obj && make depend && make
# cd /usr/src/libexec/telnetd
# make obj && make depend && make && make install

[관련 링크]

http://packetstormsecurity.org/0902-advisories/FreeBSD-SA-09-05.telnetd.txt
  Hit : 11802     Date : 2009/02/20 12:42


    
cni274 동영상이 바로 안띄워지네요. 클릭한다음에 주소창에서 맨끝에 띄어쓰기 된부분 지워서 다시 엔터누르면 되네요. ㅎㅎ; 2009/02/20  
whathellof 로컬어택이군요.. 큰문제네;; 2009/02/25  
aequum 전 동영상이 뒤집혀 나오네요 ㅋ_ㅋ 2009/04/02  
DarkSlayer 으흠~
그렇잖아도 사내에 쁘리 세븐 쓰는곳이 있어서 시험삼아 해봤거늘..... 간만에 보는 #이랄까~

...가 아니잖앜!!!! 이자식 이거 패치안하고 머한겨-_- 이런 ㅉㅉ...		 2009/04/05  
capt_0669 멋있당!!!!!!!!! 2010/08/29  
eraseZEROne 좋은 정보 감사합니다. 관련 영상도 확인할 수 있다면 더 좋을텐데 아쉽네요. ^^; 2019/01/06  
23   [정보] 신규 Windows 취약점 패치 안내입니다.[15]     멍멍
 10/26 9690
22   [정보] Protect yourself in the Web 세미나 안내입니다.[8]     멍멍
 05/12 8285
21   [정보] MS Internet Explorer XML Parsing Remote Buffer overflow zer0-day[7]     sjh21a
 12/17 9152
  [정보] FreeBSD 7.0-RELEASE 텔넷 데몬 내부 권한 상승 취약점 (원격 공격 가능)[6]     sjh21a
 02/20 11801
19   해쿨 세미나 - AVR 프로그래밍편[10]     멍멍
 04/11 11891
18   해쿨 공개세미나 - 하드웨어 해킹 기초 (재진행)[13]     멍멍
 10/18 13451
17   BOF 원정대 현재 스코어 (5/3일 업데이트)[25]     멍멍
 02/26 17534
16   제 6회 해킹캠프 참가신청을 받습니다.[32]     멍멍
 08/13 11467
15   제 5회 공개세미나 참가자 신청 받습니다~[10]     멍멍
 03/17 8643
14   제 5회 해킹캠프 선발자 목록입니다.[26]     멍멍
 02/10 11199
13   제 5회 해킹캠프 참가자 모집을 시작합니다.[17]     멍멍
 01/29 9718
12   제 4차 공구티 아이디어 제안받습니다~[15]     멍멍
 03/17 8382
11   전국 초등학생 대상 해킹대회 "초딩CTF"를 개최합니다.[12]     멍멍
 10/18 10185
10   BOF 원정대 출발합니다![17]     멍멍
 02/26 11467
9   해쿨 공개세미나 - 하드웨어 해킹[29]     멍멍
 09/28 11005
8   해쿨 BOF(Buffer Overflow) 원정대 모집![33]     멍멍
 02/26 12409
7   [공지] 해커스쿨 업데이트 내용입니다.[39]     멍멍
 09/15 14699
6   7월 28~29일 JFF 해킹대회 season2!![8]     멍멍
 07/13 9493
5   2017년 코드게이트 주니아 발표자 모집을 진행합니다.[8]     멍멍
 12/27 7931
4   2016 코드게이트 주니어 컨퍼런스 발표자를 모집합니다.[1]     멍멍
 03/13 8184
[1][2][3] 4 [5]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org