黑客再爆Linux内核高危漏洞，一个命令可以攻击所有Linux系统，请尽快修复系统

xti9er

原帖由 独孤九贱 于 2009-8-18 15:58 发表


楼上正解。不过按理来讲，这个漏洞如此简单和明显，为什么能潜伏如此之久呢？？？

某些地下的圈子未必开放，仅仅最后bug都已经被修复了，某人干脆捅 出来 出出风头。

accessory

“3、如果您使用的是RedHa tEnterprise Linux 4/5的系统或Centos4/5的系统，您可以通过下面的操作简单的操作防止被攻击。
在/etc/modprobe.conf文件中加入下列内容：
install pppox /bin/true
install bluetooth /bin/true
install appletalk /bin/true
install ipx /bin/true
install sctp /bin/true
执行/sbin/lsmod | grep -e ppp -e blue -e app -e ipx -e sct，如果没有输出，你不需要重启，如果有输出，你需要重启系统，才可以对此攻击免疫。”

为啥这样做就可以免疫了？谁能解释下？

包子

原帖由 accessory 于 2009-8-19 02:48 发表
“3、如果您使用的是RedHa tEnterprise Linux 4/5的系统或Centos4/5的系统，您可以通过下面的操作简单的操作防止被攻击。
在/etc/modprobe.conf文件中加入下列内容：
install pppox /bin/true
install bluet ...

这些模块无法被成功加载了，所以现有的exp无法攻击成功。

foxclever

还有什么是安全的呢？linux的漏洞该找谁呢？

rainconut

怎么我的fedora8 2.6.23没有这个问题
输入 ./w*  提示找不到该文件或目录

dbsrv

VMWare安装CentOS 5.2
照上面的提示修改modprobe.conf，重启系统后，仍然可以获取root权限。

1. 
   
2. login as: test
   
3. [email]test@192.168.164.132[/email]'s password:
   
4. Last login: Wed Aug 19 12:09:41 2009 from 192.168.164.1
   
5. 
   
6. [test@host ~]$ uname -r
   
7. 2.6.18-128.el5
   
8. 
   
9. [test@host ~]$ more /etc/selinux/config |grep SELINUX=
   
10. # SELINUX= can take one of these three values:
    
11. SELINUX=enforcing
    
12. 
    
13. [test@host ~]$ tail /etc/modprobe.conf -n 5
    
14. install pppox /bin/true
    
15. install buletooth /bin/true
    
16. install appletalk /bin/true
    
17. install ipx /bin/true
    
18. install sctp /bin/true
    
19. 
    
20. [test@host ~]$ cd wunderbar_emporium/
    
21. [test@host wunderbar_emporium]$ ./wunderbar_emporium.sh
    
22. [+] MAPPED ZERO PAGE!
    
23. [+] Resolved security_ops to 0xc07bb160
    
24. [+] Resolved sel_read_enforce to 0xc04c765b
    
25. [+] got ring0!
    
26. [+] detected 2.6 style 4k stacks
    
27. sh: mplayer: command not found
    
28. [+] Disabled security of : nothing, what an insecure machine!
    
29. [+] Got root!
    
30. sh-3.2# su - root
    
31. [root@host ~]# whoami
    
32. root
    

复制代码

ruochen

刚在VM里面的Centos5.2测试了
真的可以得到root权限

T-bagwell

[liuqi@localhost wunderbar_emporium]$ bash wunderbar_emporium.sh
[+] Personality set to: PER_SVR4
I: caps.c: Limited capabilities successfully to CAP_SYS_NICE.
I: caps.c: Dropping root privileges.
I: caps.c: Limited capabilities successfully to CAP_SYS_NICE.
UNABLE TO MAP ZERO PAGE!




我的提示这个

[liuqi@localhost wunderbar_emporium]$ uname -a
Linux localhost 2.6.27.29-170.2.79.fc10.i686 #1 SMP Fri Aug 14 21:11:41 EDT 2009 i686 i686 i386 GNU/Linux
[liuqi@localhost wunderbar_emporium]$

[ 本帖最后由 T-bagwell 于 2009-8-19 13:33 编辑 ]

ruger

确实，实验通过，呵呵，Linux漏洞肯定很多

sleepycat

我的不行，提示：
[+] Personality set to: PER_SVR4
Pulseaudio does not exist!

uname -a
Linux centos 2.6.18-128.1.16.el5 #1 SMP Tue Jun 30 06:10:28 EDT 2009 i686 i686 i386 GNU/Linux