Přetečení zásobníku v příkazu ping ve FreeBSD (CVE-2022-23093)

Byla nalezena a opravena zranitelnost CVE-2022-23093 v příkazu ping ve FreeBSD. Jedná se o přetečení zásobníku (stack overflow) využitelné útočníkem ke vzdálenému spuštění kódu (remote code execution).

30.11.2022 18:33 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[tom]

Umoznuje to (teoreticky) vzdalene spusteni kodu v procesu ping, ne vykonani prikazu. To je zasadni rozdil, protoze v prvnim pripade muze utocnik spustit kod, jaky chce, kdezto v druhem jen takovy kod, ktery je na systemu jiz dostupny. V zavislosti na konfiguraci systemu a dostupnych programech muze byt druhy pripad preveden na prvni, ale ne vzdy to plati.

[Ladislav Hagara]

Opraveno, dík.

[Petr]

proc vubec do pingu davaji nejake zasobniky?

[Martin Tůma]

To je součástí tajného programu americké armády - po celém světě schovávat zásobníky pro případné pozdější využití speciálními jednotkami. Dělají to tak všichni, třeba Afghánské hory jsou také plné skrýší Talibanu se zásobníky.

[X]

ha,haha h... :( Trochu lepsi ten trolling by nesel? Tohle je fakt bida.

[Martin Tůma]

Se skromností mně vlastní si dovolím tvrdit, že ten můj trolling je podstatně lepší, než ten tvůj(?) původní trolling na který jsem reagoval...

[Petr]

Skutečnost je taková, že ping se dá napsat na dva řádky v Pythonu a nasekat tam chyby a ještě navíc zásobníky je diletantství.

[plostenka]

Nejak takhle? Bez zasobniku, bez chyb, na dve radky...

import os
os.system("ping 171.25.221.158")

[x]

jj protoze posixmodule.c a dalsi komponenty nutne pro modul os jsou na dva radky...........................

[_]

Bida je nerozlisit humor od trollingu tragede.