Обзор эксплойтов

Докучаев Дмитрий aka Forb

Хакер, номер #077, стр. 077-074-2

Greets:

Эксплойт был написан 7ого апреля сего года хакером под ником «Axl And CereBrums». Мало того, что этот товарищ написал эксплойт, так он еще и является первооткрывателем бага, что радует вдвойне.

Cyrus imapd v 2.2.4 - 2.2.8 Remote Sploit

Описание:

Исходный код популярного почтовика Cyrus imapd, некогда славившегося своей стабильностью, был детально просмотрен хакерами. В результате проверки выяснилось, что демон содержит множество критических ошибок. Для одной из них был написан удаленный эксплойт.

Ошибка приводит к переполнению буфера при активизированной опции imapmagicplus. При этом имя пользователя, переданное демону, должно быть скопировано во временный буфер. Однако перед копированием длина переменной никак не проверяется. Следовательно, можно легко вызвать переполнение буфера и выполнить произвольный код. Этот баг особенно страшен тем, что атакующему вовсе не обязательно знать почтовый логин и пароль – срыв буфера происходит раньше всякой аутентификации.

Защита:

Чтобы защититься от удаленных хакеров, необходимо установить более свежую версию почтовой системы, либо отменить использование imapmagicplus. Если этот баг поразил тебя до глубины души, можно вообще найти безопасную альтернативу cyrus imapd.

Ссылки:

Слить эксплойт можно отсюда: www.xakep.ru/post/26069/exploit.txt, мануал по уязвимости находится по адресу http://security.nnov.ru/docs7226.html.

Злоключение:

В публичном эксплойте есть лишь один таргет для Debian’а. Если хакер хочет сломать другую операционку, ему необходимо прибегнуть к встроенному переборщику адресов, работа которого займет очень длительное время.

Greets:

Благодарим Stefan Esser’а за исследование кода и найденные баги. А чувак с ником crash-x отличился вдвойне, так как смог написать рабочий эксплойт к самой критической ошибке.

[Windows IP DoS Exploit]

Описание:

История очередной ошибки в Windows началась с появлением недоброй весточки на лентах багтрака. Хорошие люди предупредили всех о найденном баге в виндовой реализации протокола TCP/IP. По их словам, любой желающий способен сформировать левый TCP-пакет и тем самым отключить машину от сети. К сообщению прикладывались патчи ко всем операционным системам.

Однако народ вовремя не среагировал на эту новость. И спустя неделю, в сети появился первый DoS’ер. Эксплойт написан на языке Си и использует библиотеку libnet. При запуске необходимо указать три параметра: исходный ip-адрес, адрес назначения, а также опцию, благодаря которой у Windows срывает крышу при обработке пакета.

Защита:

MicroSoft выпустил патч для каждой уязвимой OS (а всего их 8). Рекомендую ознакомиться со списком заплаток (www.securitylab.ru/53965.html) и незамедлительно применить одну из них.

Ссылки:

Рабочий эксплойт находится здесь: www.xakep.ru/post/26318/exploit.txt. Для корректной компиляции тебе понадобится свежая версия библиотеки libnet (www.packetfactory.net/Projects/Libnet/).