[sisyphus] kmod/ptrace exploit

[sisyphus] kmod/ptrace exploit

[Nicholas Tretyachenko]

Добрый день, уважаемые разработчики.
Скачал ядро
ftp://updates.altlinux.com/Master/2.2/SRPMS.updates/kernel22-2.2.24-alt1.src.rpm
которое якобы устраняет уязвимость. Скомпилировал ( custom ),
установил. Проверил exploit - он все равно работает.
В чем может быть дело ? Может, к custom-ядру этот патч не
прикладывается ?

С уважением,
Николай Третьяченко.

Re: [sisyphus] kmod/ptrace exploit

[Епифанов Сергей]

В сообщении от 20 Март 2003 10:19 Nicholas Tretyachenko написал:
> Добрый день, уважаемые разработчики.
> Скачал ядро
> ftp://updates.altlinux.com/Master/2.2/SRPMS.updates/kernel22-2.2.24-alt1.sr
>c.rpm которое якобы устраняет уязвимость. Скомпилировал ( custom ),
> установил. Проверил exploit - он все равно работает.
> В чем может быть дело ? Может, к custom-ядру этот патч не
> прикладывается ?
В security-announce ссылка на ядро 
ftp://updates.altlinux.com/Spring2001/SRPMS/kernel22-2.2.24-alt1u.src.rpm

Обратите на "u" в имени файла.


-- 
С уважением, Епифанов Сергей

Re[2]: [sisyphus] kmod/ptrace exploit

[Nicholas Tretyachenko]

Уважаемый Сергей !

Я умею читать, в т.ч. и security announce, и ссылка приведенная - тоже
оттуда. Обратите внимание на цифру 7 в имени файла.


Thursday, March 20, 2003, 10:53:12 AM, you wrote:

ЕС> В security-announce ссылка на ядро
ЕС> ftp://updates.altlinux.com/Spring2001/SRPMS/kernel22-2.2.24-alt1u.src.rpm

ЕС> Обратите на "u" в имени файла.


-- 
Best regards,
 Nicholas                            mailto:tkola@amfitel.ru

Re: [sisyphus] kmod/ptrace exploit

[Alexey M. Victorovich]

В Чтв, 20.03.2003, в 11:53, Епифанов Сергей написал:
> В сообщении от 20 Март 2003 10:19 Nicholas Tretyachenko написал:

> > ftp://updates.altlinux.com/Master/2.2/SRPMS.updates/kernel22-2.2.24-alt1.sr
> >c.rpm которое якобы устраняет уязвимость. Скомпилировал ( custom ),
> > установил. Проверил exploit - он все равно работает.
> > В чем может быть дело ? Может, к custom-ядру этот патч не
> > прикладывается ?
> В security-announce ссылка на ядро 
> ftp://updates.altlinux.com/Spring2001/SRPMS/kernel22-2.2.24-alt1u.src.rpm
> 
> Обратите на "u" в имени файла.

Еще раз загляните в security-announce и обратите внимание на разницу
между обновлениями для MDK Spring 2001 и Master 2.2. Если в анонсе не
была допушена ошибка, буквы "u" в названии файла нет.

to Nicholas Tretyachenko
Надеюсь после обновления ядра вы удалили бинарный exploit и собрали его
заново?

-- 
av

Re: [sisyphus] kmod/ptrace exploit

[Епифанов Сергей]

В сообщении от 20 Март 2003 11:21 Alexey M. Victorovich написал:
> В Чтв, 20.03.2003, в 11:53, Епифанов Сергей написал:
> > В сообщении от 20 Март 2003 10:19 Nicholas Tretyachenko написал:
> > > ftp://updates.altlinux.com/Master/2.2/SRPMS.updates/kernel22-2.2.24-alt
> > >1.sr c.rpm которое якобы устраняет уязвимость. Скомпилировал ( custom ),
> > > установил. Проверил exploit - он все равно работает.
> > > В чем может быть дело ? Может, к custom-ядру этот патч не
> > > прикладывается ?
> >
> > В security-announce ссылка на ядро
> > ftp://updates.altlinux.com/Spring2001/SRPMS/kernel22-2.2.24-alt1u.src.rpm
> >
> > Обратите на "u" в имени файла.
>
> Еще раз загляните в security-announce и обратите внимание на разницу
> между обновлениями для MDK Spring 2001 и Master 2.2. Если в анонсе не
> была допушена ошибка, буквы "u" в названии файла нет.
>
> to Nicholas Tretyachenko
> Надеюсь после обновления ядра вы удалили бинарный exploit и собрали его
> заново?

Извиняюсь, не ту строку скопировал.

-- 
С уважением, Епифанов Сергей

Re[2]: [sisyphus] kmod/ptrace exploit

[Nicholas Tretyachenko]

Hello Alexey,

Thursday, March 20, 2003, 11:21:50 AM, you wrote:

AMV> Надеюсь после обновления ядра вы удалили бинарный exploit и собрали его
AMV> заново?

Нет. Спасибо за совет, сейчас попробую.
Но, собственно, это не решение проблемы - ведь потенциальный
злоумышленник может и не собирать его на моей машине :)


-- 
Best regards,
 Nicholas                            mailto:tkola@amfitel.ru

Re[3]: [sisyphus] kmod/ptrace exploit

[Nicholas Tretyachenko]

AMV>> Надеюсь после обновления ядра вы удалили бинарный exploit и собрали его
AMV>> заново?

NT> Нет. Спасибо за совет, сейчас попробую.
NT> Но, собственно, это не решение проблемы - ведь потенциальный
NT> злоумышленник может и не собирать его на моей машине :)

Пересобрал exploit, не работает.
То есть, получается, что апдейт решает проблему только в том случае,
если эксплойт собран с обновленным ядром. Дырка закрыта наполовину.
Что делать ?



-- 
Best regards,
 Nicholas                            mailto:tkola@amfitel.ru

Re: Re[3]: [sisyphus] kmod/ptrace exploit

[Artem Pastukhov]

[-- Attachment #1: signed data --]
[-- Type: text/plain, Size: 797 bytes --]

20 Март 2003 11:51, Nicholas Tretyachenko написал:
> AMV>> Надеюсь после обновления ядра вы удалили бинарный
> exploit и собрали его AMV>> заново?
>
> NT> Нет. Спасибо за совет, сейчас попробую.
> NT> Но, собственно, это не решение проблемы - ведь
> потенциальный NT> злоумышленник может и не собирать его на
> моей машине :)
>
> Пересобрал exploit, не работает.
> То есть, получается, что апдейт решает проблему только в том
> случае, если эксплойт собран с обновленным ядром. Дырка
> закрыта наполовину. Что делать ?
Насколько я понимаю весь експлойт заключается в делании хозяином 
експлойта root  и поставления на него suid .
соответственно если файл уже suid root - ничего и взламывать не 
надо.
-- 
 С уважением,
Артем Пастухов          past@yam.ru
 ЯМ Интернешнл         http://www.yam.ru


[-- Attachment #2: signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]

Re[5]: [sisyphus] kmod/ptrace exploit

[Nicholas Tretyachenko]

Hello Artem,

Thursday, March 20, 2003, 12:24:41 PM, you wrote:

AP> Насколько я понимаю весь експлойт заключается в делании хозяином
AP> експлойта root  и поставления на него suid .
AP> соответственно если файл уже suid root - ничего и взламывать не 
AP> надо.

Приношу глубочайшие извинения.
Действительно так и есть, не разобрался сразу.

-- 
Best regards,
 Nicholas                            mailto:tkola@amfitel.ru

[sisyphus] Re: kmod/ptrace exploit

[Michael Shigorin]

On Thu, Mar 20, 2003 at 12:21:50PM +0400, Alexey M. Victorovich wrote:
> Надеюсь после обновления ядра вы удалили бинарный exploit и
> собрали его заново?

Бррр.  ?!??

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Re: kmod/ptrace exploit

[Alexey M. Victorovich]

В Сбт, 22.03.2003, в 02:42, Michael Shigorin написал:
> On Thu, Mar 20, 2003 at 12:21:50PM +0400, Alexey M. Victorovich wrote:
> > Надеюсь после обновления ядра вы удалили бинарный exploit и
> > собрали его заново?
> 
> Бррр.  ?!??

Можно и не удалять, а просто снять suid'ность с exploit. Имелось ввиду
что у однажды успешно отработавшего exploit'а владельцем стал root и в
правах выставлен suid-бит.

-- 
av