انجمن تیم امنیتی ایران سایبر

Security Linux Kernel 2.6.x / 3.10.x / 4.14.x (redhat / Debian / Centos) (x64) - Local Privilege Escalation

شروع موضوع توسط JOK3R ‏3/10/18 در انجمن تحلیل و بررسی آسیب پذیری های سایت و سرورها

  1. لطفا فایل های خود را جهت ماندگاری در انجمن اپلود کنید در صورت مشاهده لینک اپلود خروجی , تاپیک حذف خواهد شد .
    بستن اطلاعیه
بستن اطلاعیه


درود مهمان گرامي؛

مهمان گرامي، براي مشاهده تالار با امکانات کامل ميبايست از طريق ايــن ليـــنک ثبت نام کنيد .

حامی مسابقات و برگزار کننده دوره های پیشرفته ارزیابی امنیت برای سازمان ها فتح پرچم (CTF)
  1. JOK3R

    وضعیت:
    Offline
    تاریخ عضویت:
    ‏22/10/14
    ارسال ها:
    445
    تشکر شده:
    2,098
    جنسیت:
    محل سکونت:
    dreams
    Name:
    james
    Main os:
    Windows
    linux-kernel-privilege-vulnerability.png

    محققین امنیتی یک آسیب پذیری جدید از نوع integer overflow در هسته لینوکس کشف کردن که به Mutagen Astronomy مشهور است و بر روی توزیع های Debian , Red Hat , CentOS تاثیر می گذارد


    این آسیب پذیری میتواند توسط یک کاربر عادی مورد سوء استفاده قرار بگیرد تا دسترسی کاربر عادی را به روت (root) یعنی اخرین سطح دسترسی تغییر دهد


    شما در پایین میتوانید 2 اکسپلویت پابلیک شده در چند روز اخیر برای این اسیب پذیری را مشاهده کنید

    باید توجه کنید که این آسیب پذیری فقط روی نسخه هایی کار می کند که از معماری 64Bit در حال استفاده باشند و حداقل رم نیاز برای اجرا شدن اکسپلویت 32 GB است.


    این آسیب پذیری برای هسته های بین ژوئیه 2007 تا ژوئیه 2017 منتشر شده است

    نسخه های هسته لینوکس آسیب پذیر به Mutagen Astronomy را در زیر مشاهده خواید کرد

    • 2.6.x
    • 3.10.x
    • 4.14.x


    آسیب پذیری Mutagen Astronomy در تابع create_elf_tables در هسته لینوکس به وجود آمده است این تابع برای مدیریت جداول حافظه استفاده می شود.

     

    پیوست ها:

    • poc-exploit.zip
      اندازه فایل:
      کیلوبایت 2.4
      دانلودها:
      11
    • poc-suidbin.zip
      اندازه فایل:
      933 بایت
      دانلودها:
      15
    mr_null، blackops، Mr_Security و 5 نفر دیگر از این ارسال تشکر کرده اند.
بارگذاری...
به انجمن تخصصی امنیت ایران سایبر خوش آمدید . برای مشاهده تمامی تالار ها و امکانات ثبت نام کنید .