BugTraq #8

Xakep, номер #044, стр. 044-008-3

Дата - 05.07.02

Уязвимый продукт - Nullsoft Winamp (2.50-2.80)

Автор - 2c79cbe14ac7d0b8472d3f129fa1df c79cbe14ac7d0b8472d3f129fa1df55@yahoo.com

У Paul Oakenfold'a выходит новый CD "Bunkka", а у меня выходит из строя Winamp во время прослушивания данного музыкального произведения. Всем - свое :). Сколько раз любимый mp3-плеер предлагал сделать апгрейд? Неоднократно. Падение системы совпало с предложением об обновлении. Winamp при запуске, при наличии связи с Сетью, бросает запрос на www.winamp.com о последней версии программы. И если получает слишком массивный, неадекватный ответ - падает, задевая всю систему. Как же горе-переводчик сумел обвалить систему? Неужто www.winamp.com поломали? Ни в коем разе, лишь была осуществлена легкая провокация. Следите за руками, никакого обмана!

Мой IP в локалке 192.168.1.2, IP DNS-сервера - 192.168.0.1, IP злоумышленника (в моем же, широком, лице :) - 192.168.0.2. DNS немножко ломается, обрастая небольшой записью в своем чреве: www.winamp.com 192.168.0.2. В итоге все запросы к апдейтам уходят на машину злоумышленника, где уже висит httpd. Демон работает на стандартном 80 порту и снабжен заданием выдачи мусора на запрос. Я включаю Oaky в Winamp'e, который сразу обваливается, получив ответ от 192.168.0.2!

Автор предлагает неофициальный патч, который направляет плеер апгрейдиться сразу по правильному IP www.winamp.com, избавляя от возможной провокации.

Баг, безусловно, несерьезный, но оставляющий простор для мысли провокатора ;).

Звуковые схемы ICQ

BT id 5239

Класс - ошибка верификации доступа

Тип эксплойтинга - удаленный

Дата - 15.07.02

Уязвимый продукт - Mirabilis ICQ 2002 a build #3727

Автор - "xLaNT" xLaNT@mailfloor.ch

Файлы модулей расширения уже подводили ICQ не раз, вспомним лишь апрельский .hpf-конфуз. Сейчас проблемы творят файлы .scm - звуковые схемы. Оригинальное применение вполне понятно: можно менять набор звуков, которыми радует слух Аська.

Ты без проблем сможешь поменять "куку" на нечто нецензурное и смачное: достаточно лишь включить тэг на новую схему в IFRAME HTML-кода. К постингу BT прилагается пример - пустая схема, которая напрочь лишает ICQ всяческого звучания. Лично я последствий так и не заметил, последние 2 года работаю с рассматриваемым сетевым пейджером без звука (чего и тебе желаю). Искатель бага говорит о возможности обвала Аськи, а возможно и всей системы путем введения в .scm файл определенной последовательности ASCII-символов. Лично у меня ничего не вышло, даже после записи в файло всего греческого и узбекского алфавита :(.

Впоследствии идея была доработана, и уже голландский исследователь предложил готовое решение, что позволит использовать текущий баг ICQ совместно с IE'шным для исполнения зловредного exe в системе. Линкуемся сюда http://www.xs4all.nl/~jkuperus/icq/icq.htm. Браузер, увидев ссылку на .scm, быстренько сливает схемку и извлекает указанный wav-файл. На первый взгляд безобидный звуковой файл в действительности оказывается .mht (файл почтового архива), который уже IE исполняет, руководствуясь собственной дыркой. А где выполненный .exe, там и гуляй поле...