FreeBSD “strfmon()” többszörös egész túlcsordulás

CH azonosító

CH-1111

Felfedezés dátuma

2008.03.28.

Súlyosság

Alacsony

Érintett rendszerek

FreeBSD
FreeBSD Project

Érintett verziók

FreeBSD Project FreeBSD 6.x, 7.0

Összefoglaló

A FreeBSD számos sérülékenységét jelezték, melyeket kihasználva rosszindulatú támadók föltörhetik a sérülékeny rendszert.

Leírás

A FreeBSD számos sérülékenységét jelezték, melyeket kihasználva rosszindulatú támadók föltörhetik a sérülékeny rendszert.

A sérülékenységet a több egész túlcsordulás okozza a libc “strfmon()” függvényben. Ez kihasználható a rendszer lefagyasztására vagy tetszőleges kód végrehajtására speciálisan kialakított alak leíróval (format specifier).

A sikeres kiaknázás lehetővé teheti tetszőleges kód végrehajtását.

A sérülékenységet a FreeBSD 7.0 és a 6.x verziókban jelentették. Más verziók is érintettek lehetnek.

Megoldás

Ne adjon át az “strfmon()” függvénynek nem megbízható formátum stringet!