"安全专家JannHorn揭露了一个OpenSSH的SFTP漏洞，允许未授权用户访问所有文件系统资源，包括敏感的/proc目录。该漏洞影响OpenSSH 6.6及更早版本。解决方案包括在配置中设置'ChrootDirectory'，OpenSSH 6.7引入了prctl()来限制对/proc/self/{mem,maps}
安全社区爱好者Jann Horn公布了OpenSSH可以让用SFTP访问的用户在没有验证的情况下使用"ForceCommand internal-sftp"的漏洞(含POC)，也就是说如果你的OpenSSH服务器中没有配置"ChrootDirectory"的话普通用户都可以访问所有文件系统的资源，包括/proc，在>=2.6.x的Linux内核上，/proc/self/maps会显示你的内存布局，/proc/self/mem可以让你任意在当前进程上下文中读写，而综合两者特性则可以造成远程溢出，目前受影响的版本是<=OpenSSH 6.6，OpenSSH 6.7包含了降低风险的方案：sftp-server使用prctl()来阻止直接访问/proc/self/{mem,maps}。Grsecurity/PaX直接禁止了/proc/pid/mem的可写，所以如果你的生产环境中部署了Grsecurity/PaX的话这个漏洞可以不用担心。
OpenSSL 的详细介绍：请点这里
OpenSSL 的下载地址：请点这里
扫一扫
1557
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
