로컬에서 root ID를 얻을 수 있는 커널 취약점이 발견되었다. 해당 커널 버전은 2.6.37~3.8.9 이다.
그러나 CentOS 6.x(또는 RHEL)의 커널 2.6.32버전은 2.6.27에서 백포팅된 것이 있는데 해당 취약점까지 백포팅된 것으로 알려졌다.
CentOS 6.x버전을 사용중이면 커널 업데이트(지난주에 커널패치가 나옴)를 반드시 해야한다.
* CentOS 6.x에서 취약점없는 버전 : 2.6.32-358.6.2.el6.x86_64 <-- 패치 번호 -358.6.2가 문제 없음.
* Linux PERF_EVENTS Local Root
http://packetstormsecurity.com/files/121616/semtex.c
http://downloads.securityfocus.com/vulnerabilities/exploits/59846.c
커널 취약점 테스트 결과다. gcc 컴파일할 때 반드시 -O2 optimize 옵션을 넣고 테스트해야 한다.
[ 커널 패치 전 ]
$ gcc semtex.c
$ ./a.out
2.6.37-3.x x86_64
sd _at_ fucksheep.org 2010
a.out: semtex.c:81: main: Assertion `p = memmem(code, 1024, &needle, 8 )' failed.
중지됨
$ gcc -O2 semtex.c <-- -O2 옵션 넣고 컴파일
$ ./a.out
2.6.37-3.x x86_64
sd _at_ fucksheep.org 2010
-sh-4.1# id
uid=0(root) gid=0(root) groups=0(root),501(true) <-- root권한 획득
-sh-4.1# exit
logout
[ 커널 패치 후 ( yum update kernel* 명령 후 ) ]
$ uname -r
2.6.32-358.6.2.el6.x86_64
$ ./a.out
a.out: a.c:51: sheep: Assertion `!close(fd)' failed.
중지됨
$
※ expolit 소스를 링크하고 싶지 않았다. 하지만 이미 공개가 많이 되었고, SE가 직접 취약성을 테스트하도록 링크를 걸었다.
'시스템이야기' 카테고리의 다른 글
| 텔레그램(Telegram)으로 서버 모니터링하기 (16) | 2014.10.15 |
|---|---|
| OpenSSL 1.0.1 Heartbleed 취약점 (2) | 2014.04.09 |
| FreeBSD에서 Dell R620서버 NIC문제 해결 (0) | 2013.02.05 |
| Brocade SAN 스위치 펌웨어 업그레이드 (0) | 2012.09.12 |
| MySQL보다 빠른 MemSQL, 앞으로 기대된다. (0) | 2012.06.26 |
