ການໂຈມຕີລະບົບການລວບລວມອອນໄລນ໌ໂດຍຜ່ານການຫມູນໃຊ້ຂອງໄຟລ໌ header

Hanno Böck, ຜູ້ຂຽນຂອງໂຄງການ fuzzing-project.org, ສັງເກດເຫັນ ກ່ຽວກັບຄວາມອ່ອນແອຂອງການໂຕ້ຕອບການລວບລວມແບບໂຕ້ຕອບທີ່ອະນຸຍາດໃຫ້ການປຸງແຕ່ງລະຫັດພາຍນອກໃນພາສາ C. ເມື່ອກໍານົດເສັ້ນທາງທີ່ຕົນເອງມັກໃນຄໍາສັ່ງ "#include", ຄວາມຜິດພາດການລວບລວມປະກອບມີເນື້ອໃນຂອງໄຟລ໌ທີ່ບໍ່ສາມາດລວບລວມໄດ້.

ຕົວຢ່າງ, ໂດຍການປ່ຽນແທນ “#include ” ເຂົ້າໄປໃນລະຫັດໃນການບໍລິການອອນໄລນ໌ອັນໜຶ່ງ, ຜົນຜະລິດສາມາດໄດ້ຮັບ hash ຂອງລະຫັດຜູ້ໃຊ້ root ຈາກໄຟລ໌ /etc/shadow, ເຊິ່ງຍັງຊີ້ບອກວ່າ. ການບໍລິການເວັບໄຊຕ໌ກໍາລັງແລ່ນດ້ວຍສິດທິຂອງຮາກແລະດໍາເນີນການຄໍາສັ່ງລວບລວມເປັນຮາກ (ມັນເປັນໄປໄດ້ວ່າຖັງທີ່ໂດດດ່ຽວໄດ້ຖືກນໍາໃຊ້ໃນລະຫວ່າງການລວບລວມ, ແຕ່ການແລ່ນເປັນຮາກໃນຖັງກໍ່ເປັນບັນຫາ). ການບໍລິການທີ່ມີບັນຫາທີ່ມັນເປັນໄປໄດ້ທີ່ຈະແຜ່ພັນບັນຫາແມ່ນຍັງບໍ່ທັນໄດ້ໂຄສະນາ. ຄວາມພະຍາຍາມເປີດໄຟລ໌ໃນ pseudo FS /proc ບໍ່ປະສົບຜົນສໍາເລັດເພາະວ່າ GCC ປະຕິບັດພວກມັນເປັນໄຟລ໌ຫວ່າງເປົ່າ, ແຕ່ການເປີດໄຟລ໌ຈາກ /sys ເຮັດວຽກ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru