anonymous?

취약점 개요CVSS Score: 8.1 (HIGH)취약점 타입: RCE(Remote Code Execution)취약점 개요: Windows 애플리케이션 프로토콜을 통해 원격의 공격자가 NEGOEX 프로토콜에 접근하여 악성코드를 실행할 수 있음취약점 공개 날짜: 2022.08.08취약한 대상: SPNEGO Extended Negotiation (NEGOEX) 보안 메커니즘영향을 받는 프로토콜: NEGOEX이 활성화된 Windows 애플리케이션 프로토콜(SMB, RDP, HTTP, SMTP 등) 중 인터넷에 노출되거나 내부 네트워크에 노출된 프로토콜영향 받는 시스템: Windows 7 이상 BackgroundSPNEGO Extended Negotiation (NEGOEX)클라이언트와 서버가 어떤 보안 메커니..

ANALYSIS/Vulnerability Analysis 2023. 7. 25. 20:05

요약 취약점 유형 Privilege Escalation CVSS 점수 7.8 취약점 공개 날짜 2021-01-26 Description 로컬 공격자는 sudo의 명령줄 인수의 구문 분석 방식에서의 heap-based buffer overflow 취약점을 이용하여 공격에 성공하면, 계정의 패스워드 인증 없이 sudo 명령어를 실행하여 권한 상승이 가능하다. 해당 취약점은 2011년 7월부터 9년이 넘는 기간 동안 존재해왔다. Affected Version 1.7.7 ~ 1.7.10p9 1.8.2 ~ 1.8.31p2 (1.8.31-1ubuntu1.1) 1.9.0 ~ 1.9.5p1 현재 1.8.31-1ubuntu1.2, 1.8.32 ~ 1.9.5p2 에서 버그 패치되었음 GitHub - sudo-project..

ANALYSIS/Vulnerability Analysis 2021. 9. 11. 20:45

Description 도커 컨테이너를 host networking으로 실행할 때 임의 코드를 실행하여 host escape이 가능하다. Affected Version > ~/.profile source ~/.profile Background docker host networking docker의 디폴트 capability로, host networking은 모든 트래픽을 수신하고 임의의 인터페이스에서 원시 패킷을 보낼 수 있다. 리눅스는 파일시스템에는 없는 abstract namespace 라는 유닉스 도메인 소켓을 지원한다. 유닉스 소켓과 같은 방식으로 abstract unix socket이 생성된다. struct sockaddr_un{ sa_family_t sun_family; //AF_UNIX cha..

ANALYSIS/Vulnerability Analysis 2021. 6. 30. 11:52

Overview 취약점 유형 Privilege Escalation CVSS 점수 7.8 (HIGH) 취약점 공개 날짜 2021-04-15 Description Linux Kernel의 overlayfs 파일시스템 구현에 있어서 user namespace와 관련한 파일시스템 capability 적용에 대해 적절히 검증하지 않았다. Ubuntu의 로컬 공격자는 해당 취약점을 사용해서 Ubuntu의 권한없는 overlayfs 마운트의 허가로 권한 상승으로 이어질 수 있다. Affected Kernel Version Ubuntu specific Linux Kernel v5.11 이전 확인되는 바로는 현재 5.8 버전은 패치되었다. 5.4는 영향을 받는다. Background Union Mount Filesyst..

ANALYSIS/Vulnerability Analysis 2021. 5. 30. 15:31

Description upstream 커널의 waitid 구현 시 access_ok 함수를 이용한 체크의 부재로 타겟 목적지에 정보를 복사하는 것을 제한하지 않아서, 로컬의 사용자는 임의의 커널 메모리에 쓸 수 있고, 이는 권한 상승(privilege escalation)으로 이어질 수 있다. Background SMEP (Supervisor Mode Execution Prevention) User Mode의 실행 코드를 Ring-0 권한으로 제한하여 신뢰할 수 없는 애플리케이션의 메모리 실행을 방지하는 커널 보호 기법 EoP exploit 실행하지 못하도록 하여 EoP(Escalation of Privilege) 공격 방지 Supervisor Mode에서 명령 패치 및 코드 실행 제어 커널이 user ..

ANALYSIS/Vulnerability Analysis 2021. 5. 9. 02:15