Root exploit voor lek in Linux ELF binary loader
Er zijn vijf verschillende lekken in de Linux ELF binary loader gevonden waardoor een lokale aanvaller zijn rechten kan escaleren en volledige toegang tot een kwetsbare machine kan krijgen. ELF is het standaard formaat voor Linux binaries. Een van de functies van een binary format loader is het verwerken van setuid executables, en daar gaat het in Linux 2.4 t/m 2.4.27 en Linux 2.6 t/m 2.6.8 mis mee. De waarschuwing bevat tevens een uitwerking om de lekken te misbruiken.
de opbouw van de economie.
(hap gerust)
deze titel op?
Het kan alleen maar gebruikt worden door een lokale aanvaller en niet
door een remote-aanvaller, en zie eens hoe snel het lek alweer gedicht is"
zal ongetwijfeld de reactie zijn vanuit de welbekende hoek.
Hier mag ook op gehapt worden, maar wel goed kauwen!
http://www.telegraaf.nl/binnenland/15534661/Nederlandse_economie_1,4_procent_gegroeid.html
Ik zou overstappen op windows. Da's tenminste veilig! En je
draagt bij aan
de opbouw van de economie.
(hap gerust)
Ik zou overstappen op windows. Da's tenminste veilig! En je
draagt bij aan
de opbouw van de economie.
(hap gerust)
Sarcasme of niet ?
HAP:
Goed voor de economie in Redmond: ja >> alsof wij daar wat
aan hebben !!.......
Bovendien worden amerikaanse dollars nog dommer besteed dan
de europese munt !
Er is een probleem in de linuximplementatie van ELF.
Het is GEEN root exploit. Stelletje lamme apen. Waar slaat
deze titel op?
Maakt geen zak uit.
Het staat wel leuk.
Weer eens wat anders.
Who cares?
Impact:
=======
Unprivileged users may gain elevated (root) privileges.
Uiteraard geen remote exploit.
En om nog maar even te happen: de economie zou juist geboost
worden als meer mensen oss zouden gaan gebruiken. Overigens
ook al als minder mensen microsoft zouden gaan gebruiken.
Ik zou overstappen op windows. Da's tenminste veilig! En je draagt bij aan
de opbouw van de economie.
(hap gerust)
grappig, serieus of sarcastisch is? Want ik kan het namelijk zelf niet uit de
tekst opmaken en als het er niet uitdrukkelijk bij vermeld wordt, snap ik er
geen bal meer van. Mijn dank!
Er staat "Root exploit voor lek in Linux ELF binary loader"
als titel.
En er is dus nog GEEN root exploit. Er is een proof of
concept dingetje die nonreadable suid ELF bins kan laten
coredumpen zodat je de code kan lezen. Maar GEEN root
exploit. Ik herhaal; GEEN root exploit.
Met dank aan een twee paar goede ogen en het lezen van het
artikel waarna door de kortzichtige security.nl redactie
wordt gelinkt.
Ik zou overstappen op windows. Da's tenminste veilig!
dingetje die nonreadable suid ELF bins kan laten coredumpen zodat je de code kan lezen. Maar GEEN root exploit. Ik herhaal; GEEN root exploit.
om root te verkrijgen. Al zul je daar dan weer andere truken voor uit moeten
halen.
Je kan de informatie echter wel gebruiken
om root te verkrijgen.
Dat ontken ik toch ook helemaal niet?
Het gaat me om die belachelijke kop boven dit nieuwstopic.
Ik heb de exploit-code netjes in een bestandje elfdump.c
gedaan en vervolgens gecompileer met de opdracht uit de
header (gcc -O3 -fomit-frame-pointer elfdump.c -o elfdump).
Dan elfdump starten met als optie een executable, b.v.
/usr/bin/mount of /usr/sbin/plipconfig.
In beide gevallen verschijnt 'Core Dumped' op mijn scherm... :S
Ik gebruik FC2 (kernel-versie 2.6.8-1.521.), volledig
gepatched en doe het als gewone user.
Ik zie niet echt wat er gebeurt of zou moeten gebeuren!!?
Welke linux-goeroe legt dit verder uit?
kant van M$ op
Ehm... volgens de text:
t/m 2.6.8 mis mee.
Kernel 2.6.9 is al een tijdje uit. Er is geen patch, omdat
het boeltje allang gefixed is!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
