Обзор эксплойтов

Крис Касперски

Хакер, номер #096, стр. 096-060-2

Targets

Kaspersky Internet Security 6.0, Anti-Virus Personal Pro 5.0, Anti-Virus Personal 5.0, Anti-Virus for Windows Workstation 5.0, Anti-Virus 6.0.

Exploits

www.securityfocus.com/data/vulnerabilities/exploits/AVP-KLICK-80052110.c, www.securityfocus.com/data/vulnerabilities/exploits/AVP-KLIN-80052110.c, www.securityfocus.com/data/vulnerabilities/exploits/20635.c (первые два exploit'а просто вызывают крах антивируса, а последний передает на нулевое кольцо shell-код).

Solution

«Лаборатория Касперского» уже подсуетилась и выпустила обновление (www.kaspersky.com/technews?id=203038678), но этот случай лишний раз доказывает, что все антивирусы - большое зло и продвинутому пользователю нужен автономный файловый сканер, а не монстр, вгрызающийся в систему (один из вариантов расшифровки аббревиатуры AVP - Alien vs Predator).

D-Link DSL-G624T: неавторизованный доступ

Brief

Еще в одном аппаратном устройстве обнаружен целый комплекс дыр. На этот раз им стал четырехпортовый беспроводной DSL-модем/маршрутизатор с брандмауэром в одном флаконе (с) DSL-G624T от нехилой фирмы D-LINK, «распотрошенный» испанским хакером по кличке Jose Ramon Palanco (jose.palanco perro eazel punto es). Он специализируется на взломе железа и владеет ресурсом www.eazel.es, на котором можно найти множество полезной информации по атакам на ZyXEL'и, например. Это уже второй испанец в этом обзоре, что на фоне упорных занятий испанским языком выглядит весьма странно. О самом модеме можно прочитать на www.dlink.co.uk. Конкретно он подвержен трем основным угрозам:

а) просмотру каталогов через конструкцию /./.;

б) перекрестному скриптингу (cross site scripting);

в) просмотру содержимого директории cgi-bin.

Target

D-Link DSL-G624T V3.00B01T01.YA-C.200.

Exploits

Примеры готовых exploit'ов, реализующих все 3 типа атак, лежат на www.securityfocus.com/archive/1/449486.

Solution

Производитель (D-LINK) еще не выпустил обновленной версии прошивки, и неизвестно, выпустит ли он ее в дальнейшем. Поэтому от использования этого оборудования рекомендуется воздержаться.

Повышение привилегий через дыру в GDI-подсистеме

Brief

Просто поразительно, как гиганты компьютерной индустрии реагируют на сообщения об ошибках, которые они не могут исправить. 22 октября 2004 года основатель группы Argeniss Information Security и ее CEO в одном лице - Cesar Cerrudo - обнаружил серьезнейшую ошибку в Windows, о чем тут же сообщил в Microsoft. Но та продолжила выпускать дырявые операционные системы, а для уже существующей заплатка отсутствует и по сей день. Оскорбленный Argeniss Research Team обнародовал информацию об уязвимости вместе с proof-of-concept exploit'ом на своем сервере www.argeniss.com, откуда она просочилась на www.securityfocus.com/bid/20940. И вновь испанский рулит: штаб-квартира Argeniss'a расположена в Буэнос-Айресе, в самом сердце Аргентины! Но это все лирика. Переходим непосредственно к сути дела. Данные подсистемы GDI (реализованной, как известно, в ядре) проецируются на адресное пространство всякого GDI-процесса в специальную секцию, доступную только на чтение. Однако система не препятствует ремапингу секции с атрибутами чтения/записи, что позволяет любому локальному пользователю проникнуть на уровень ядра (а вовсе не ограничиться системными привилегиями, как это ошибочно полагают парни с security-focus'а).