![Rank: 5](images/default/star_level3.gif) ![Rank: 5](images/default/star_level1.gif)
- 帖子
- 317
- 积分
- 580
- 威望
- 823
- 金钱
- 509
- 在线时间
- 5 小时
|
【业界】Linux内核SCTP漏洞无大碍,不打补丁也可以安心过五一(图)
Linux内核SCTP漏洞无大碍,不打补丁也可以安心过五一(图)
来源:http://baoz.net/
udev才过,SCTP接踵而来。看看milw0rm上exp的名字就有点恐怖“Linux Kernel 2.6.x SCTP FWD Memory COrruption Remote Exploit”,稍加留意会看到exp上有这么一行“NOTE: you need at least one sctp application bound on the target box“。看到这一行,心里放心了不少。因为我们知道SCTP不是一个常用的协议,但在电信网络骨干里会经常见到它。多个linux发行版默认也不启用SCTP支持,多是以LKM的形式存在。黑客
所以理论上说要利用这个漏洞就必须满足两个条件:
1、系统默认支持SCTP或者加载sctp LKM。
2、系统有一个sctp用户空间程序监听某个sctp端口。(一般的端口扫描程序无法发现sctp端口。)
但理论归理论,实践才会出真知,对于一个至少是remote dos的漏洞,掺不得一点马虎。
我找了个opensuse11.1回来,做了下试验,发现是可以被DOS,但是前提的确是需要满足我上面说的两个条件。黑客
先看看监听sctp协议的sctp_darn程序开放的端口,注意绿色线部分:
黑客
再看下攻击的过程:
网络安全
在这之后,opensuse就挂起了,但是如果我不运行这个sctp_darn程序, 这个exp是无法导致系统挂起的。如果还不放心,可以执行下面的命令,把sctp.ko删除,放心,你几乎永远都用不上它。rm -f `modprobe -l | grep -w sctp.ko`,最后你可以用lksctp-tools里的checksctp检查下你的系统是否支持sctp。信息来自:http://www.3ast.com.cn
附带说一下,不少朋友问我cnbeta上的《Linux SCTP再爆爆远程漏洞 请立即更新》是不是我写的。
我的答案是:”不是我写的。如果是的话,为什么网站的链接不写http://baoz.net 呢?“[url=http://www.3ast.com.cn]网络安全
现在也不早了,明天我们会提供一个SCTP扫描器供管理员使用,以确认自己的网络里到底没有SCTP服务器,最新消息敬请关注 [url=http://baoz.net/linux-sctp/]http://baoz.net/linux-sctp/
参考 :
使用 SCTP 优化网络
SCTP For Beginners |
|