麻豆国内精品欧美在线-麻豆国内精品久久久久久-麻豆国产在线观看一区二区-麻豆国产在线观看免费-麻豆国产原创-麻豆国产一区二区在线观看

        區(qū)塊鏈安全咨詢公司 曲速未來 消息：有安全人員發(fā)現(xiàn)了由Xiph.org基金會(huì)維護(hù)的開源流媒體服務(wù)器Icecast中的一個(gè)漏洞。攻擊者可以制作HTTP標(biāo)頭，覆蓋服務(wù)器的堆棧內(nèi)容，從而導(dǎo)致遠(yuǎn)程代碼執(zhí)行。由于Icecast通常用于托管互聯(lián)網(wǎng)廣播電臺，因此有動(dòng)力的攻擊者可能會(huì)將電臺停播。已為此漏洞分配標(biāo)識符CVE-2018-18820。

snprintf：一個(gè)更安全的sprintf版本

在這一點(diǎn)上，眾所周知，它sprintf是不安全的，因?yàn)樗惶峁┚彌_區(qū)溢出保護(hù)。這是不尋常地看到，用戶指向的文件snprintf作為一個(gè)更安全的版本，因?yàn)槿绻彌_區(qū)太小，它將截?cái)噍敵觥５藗兺ǔ]有意識到的是，當(dāng)它截?cái)鄷r(shí)，snprintf不會(huì)返回它寫入的字節(jié)數(shù)。實(shí)際上，如果輸出緩沖區(qū)足夠大，它將返回它將寫入的字節(jié)數(shù)。更糟糕的是，如果提供的大小參數(shù)大于緩沖區(qū)的實(shí)際大小，它無法阻止緩沖區(qū)溢出。

這是來自Icecast的易受攻擊的代碼，它從用戶請求循環(huán)HTTP頭并將它們復(fù)制到緩沖區(qū)，構(gòu)建POST請求的主體以發(fā)送到身份驗(yàn)證服務(wù)器：

這段代碼的略微簡化版本：

如果考慮一個(gè)sizeof(post)10的情況，并且已經(jīng)寫入了8個(gè)字節(jié)（即，post_offset是8）。當(dāng)要復(fù)制的下一個(gè)標(biāo)題是什么時(shí)會(huì)發(fā)生什么"baz"？

輸出被截?cái)啵玴ost_offset增加超出緩沖區(qū)的末尾：

現(xiàn)在如果假設(shè)有另一個(gè)要復(fù)制的標(biāo)題，包含內(nèi)容"AAAAA..."。就會(huì)處于一個(gè)有趣的位置：大小參數(shù)snprintf是sizeof(post) - post_offset，它將下溢成為一個(gè)非常大的數(shù)字。結(jié)果是后續(xù)調(diào)用snprintf可以有效地寫入他們想要的數(shù)據(jù)。該數(shù)據(jù)將被寫入緩沖區(qū)post post_offset末尾的某個(gè)地方post，并將覆蓋堆棧的其他內(nèi)容。

這意味著是可以發(fā)送一個(gè)將被截?cái)嗟拈LHTTP標(biāo)頭，但其長度將允許post_offset在選擇的堆棧中的任何位置。然后就可以發(fā)送第二個(gè)HTTP標(biāo)頭，其內(nèi)容將被寫入該位置。

攻擊者的一個(gè)難點(diǎn)是在復(fù)制之前執(zhí)行標(biāo)題的一些清理snprintf，因此它們在可以寫入堆棧的數(shù)據(jù)方面受到一定限制。這個(gè)概念驗(yàn)證漏洞只會(huì)導(dǎo)致服務(wù)器進(jìn)程中的段錯(cuò)誤 - 實(shí)際上是拒絕服務(wù)攻擊 - 但是有懷疑一個(gè)充滿動(dòng)力和聰明的攻擊者能夠升級此攻擊以實(shí)現(xiàn)全面的遠(yuǎn)程代碼執(zhí)行。

修復(fù)

區(qū)塊鏈安全咨詢公司 曲速未來 表示：Xiph的安全人員很快修補(bǔ)了這個(gè)bug，雖然修復(fù)非常簡單。它只是檢查來自的返回值snprintf，如果它導(dǎo)致post_offset超出緩沖區(qū)的末尾，它會(huì)記錄一個(gè)錯(cuò)誤并退出循環(huán)。

本文內(nèi)容由 曲速未來 (WarpFuture.com) 安全咨詢公司整理編譯，轉(zhuǎn)載請注明。 曲速未來提供包括主鏈安全、交易所安全、交易所錢包安全、DAPP開發(fā)安全、智能合約開發(fā)安全等相關(guān)區(qū)塊鏈安全咨詢服務(wù)。