PDF - Xakep Online

Ïåðåïîëíåíèå áóôåðà è D.o.S â SquidBT id 4148; 4146; 4150Êëàññ - îøèáêà ñìåæíûõ óñëîâèé; îøèáêà ïðè îáðàáîòêå÷ðåçâû÷àéíûõ óñëîâèé; îøèáêà äèçàéíàÒèï ýêñïëîéòèíãà - óäàëåííûéÄàòà - 21.02.2002Óÿçâèìûé ïðîäóêò - Squid Web Proxy 2.0-2.4 (3)Àâòîð - Jouko Pynnonen jouko@solutions.fi, Henrik NordstromÍåðàäèâûå ïîëüçîâàòåëè íàãîíÿþò òðàôôèê â òâîåé ñåòè ïðîñìîòðîì ïîðíóõè, è íà÷àëüñòâîäàëî çàäàíèå ñíèçèòü ïîêàçàòåëü ñ 60% äî 40? =) Ñòàâèì Squid, ñíàáäèâ åãî çàäàíèåì ôèëüòðîâàòüXXX-ñàéòû! Ïî ïðàêòèêå èìåííî ýòîò çâåðü íàèáîëåå óäîáåí ïðè ôèëüòðàöèè, äà è âîîáùå,íà ìîé âçãëÿä, ÿâëÿåòñÿ ëó÷øèì *nix-ïðîêñîì. Íåðàäèâûé àäìèí çàïðåòèë êà÷àòü mp3-øêè è divx’û? =( Ðàçáèðàåì åãî ïðîêñè, à ìîæåò, âñþ ñèñòåìó ÷åðåç óñòàíîâëåííûé Squid! îäèí äåíü ãîðÿ÷èå ôèíñêèå ïàðíè ñíàáäèëè íàñ àæ òðåìÿ áàãàìè â Squid’e, êîòîðûå óäàëåííîýêñïëîéòÿòñÿ. Íàèáîëüøèé èíòåðåñ âûçâàëî ïåðåïîëíåíèå áóôåðà ÷åðåç ïîñûëêóîïðåäåëåííîãî FTP URL’a ïðîêñè-ñåðâåðó. Ðåçóëüòàò àòàêè - ïîëó÷åíèÿ shell’a ñ ïðèâèëåãèÿìèþçåðà, ñ êîòîðîãî êðóòèòñÿ squid; óäà÷íûé ðåçóëüòàò - ïîëó÷åíèå root-äîñòóïà. Âòîðîåìàëîâåðîÿòíî, ò.ê. äàëåêî íå âñÿêèé àäìèí àêòèâèðóåò chroot-îïöèþ â squid.conf. Ýêñïëîéòèíãñ èñïîëíåíèåì íóæíîãî êîäà æåñòêî ïðèâÿçàí ê êîíêðåòíîé ñèñòåìå, ò.ê. ðàáîòàåò íàïðÿìóþñ malloc(), êîòîðûé ðåàëèçóåòñÿ èíäèâèäóàëüíî â êàæäîé ñèñòåìå. D.o.S æå îðãàíèçîâûâàåòñÿòðèâèàëüíîé ïîñûëêîé ñóïåðäëèííîãî ëîãèíà è ïàðîëÿ.Êàê òû çàìåòèë ïî çàãîëîâêó, çäåñü îïèñûâàþòñÿ ñðàçó òðè áàãà. Âòîðîé «äûð» ïîÿâëÿåòñÿñ àêòèâàöèåé ïîääåðæêè SNMP-ïðîòîêîëà (îòêëþ÷åíî ïî óìîë÷àíèþ), î êîòîðîì ìîæíî ïîäðîáíååóçíàòü èç 1157 RFC. Àêòèâèðóåòñÿ íîñèòåëü äûðû ïðè êîìïèëÿöèè, êëþ÷îì —enable-snmp, à ýêñïëîéòèòñÿ ïîñûëêîé ïàêåòîâ ñïåöèàëüíîãî ñîäåðæàíèÿ. Ñèñòåìà ðåàãèðóåòæîðîì âñåõ ðåñóðñîâ, äîñòóïíûõ Squid’ó, ò.å. ìîæåò çàâàëèòü âñþ ðàáîòó, åñëè íå áûëîóñòàíîâëåíî îãðàíè÷åíèé äëÿ îáîçíà÷åííîãî ïðîêñà.Ïîñëåäíèé áàã îñíîâàí íà àêòèâèðîâàííîé ïîääåðæêå äîñòàòî÷íî ìîëîäîãî ïðîòîêîëà -HTCP (2756 rfc), êîòîðûé, êàê è ïðåäûäóùèé àêòèâàòîð áàãà, íå âêëþ÷åí ïî óìîë÷àíèþ âSquid’e. Òóò ïðîáëåìà çàêëþ÷àåòñÿ â íåâîçìîæíîñòè îòêëþ÷åíèÿ îáðàáîòêè HTCP ÷åðåçsquid.conf, íåñìîòðÿ íà óáåæäåíèå â ýòîì ñî ñòîðîíû äîêóìåíòàöèè ïðîêñè-ñåðâåðà. Ò.å.àêòèâèðîâàííûé ïî õîäó êîìïèëÿöèè (—enable-htcp), îí îñòàíåòñÿ â ñèñòåìå âïëîòü äî âòîðè÷íîéêîìïèëÿöèè áåç èñïîëüçîâàíèÿ óêàçàííîãî êëþ÷à.Âñå îïèñàííûå ïðîáëåìû ñõîäÿò íà «íåò» ñ óñòàíîâêîé Squid’a âåðñèè 2.4 stable 4 èëè æå ñäîáàâëåíèåì êðàòêîãî êîäà â 2.4 (3). Êàê âîäèòñÿ, ïåðâûé ìåòîä ïðåäïî÷òèòåëåí.Äàííûé ïðîäîëæèòåëüíûé ïîñòèíã íàâåâàåò ìûñëè íàñ÷åò òîãî, ÷òî íå ñòîèò ïðè êîìïèëÿöèèàêòèâèðîâàòü ìàëîçíàêîìûå îïöèè, êîòîðûìè òû, ñêîðåå âñåãî, íå áóäåøü ïîëüçîâàòüñÿ.Òàêæå â 10001-ûé ðàç ñòîèò çàäóìàòüñÿ î ìàêñèìàëüíîì ñîêðàùåíèå suid’íûõ ïðîã ñðåäèïðîöåññîâ ñèñòåìû è íå óâëåêàòüñÿ chroot’îì.5 Êîäèíã 6 Hack-Faq 7 JoyStick 8 Þíèòû 9 Quit> 9