Pwnie Awards 2012

V rámci bezpečnostní konference Black Hat byly vyhlášeny výsledky letošní Pwnie Awards. Pwnie Awards oceňují to nejlepší, ale i to nejhorší z IT bezpečnosti (bezpečnostní Oscar a Malina v jednom). Ocenění získali například Pinkie Pie a Sergey Glazunov za nalezení několika chyb a vytvoření exploitů na Chrome v rámci soutěže Pwnium, nebo Sergei Golubchik za obejití autentizace v MySQL a MariaDB. Ocenění získala i nejlepší píseň.

30.7.2012 14:14 | Ladislav Hagara | Bezpečnostní upozornění

Komentáře

[Václav HFechs Švirga]

A prý že poníci jsou blbost, vždyť hledají chyby v sw :P...

[Václav "Darm" Novák]

Pinkie: Breaking the 4th (fire)wall again?

[vencour]

Pletu se, že je v gentoo mysql imunní proti té zranitelnosti? Aspoň na 5.1.62-r1 jsem se úspěšně nezalogoval ... se špatnym heslem.

[Michal Kubeček]

IIRC to závisí na mnoha faktorech, mimo jiné na architektuře a možná i na verzi překladače.

[vencour]

Ok, mam gentoo ještě radši ... aneb mělo to podle všeho fungovat takhle ...

On vulnerable versions of MySQL simply asking to authenticate repeatedly enough times is enough to bypass authentication: "Can I log in as root now?"
"How about now?"
"Now?"

A podle CVE-2012-2122 jsou postižené ... sql/password.c in Oracle MySQL 5.1.x before 5.1.63, 5.5.x before 5.5.24, and 5.6.x before 5.6.6, and MariaDB 5.1.x before 5.1.62, 5.2.x before 5.2.12, 5.3.x before 5.3.6, and 5.5.x before 5.5.23, when running in certain environments with certain implementations of the memcmp function, allows remote attackers to bypass authentication by repeatedly authenticating with the same incorrect password, which eventually causes a token comparison to succeed due to an improperly-checked return value.

[Michal Kubeček]

S tím nemá distribuce nic společného (pokud tedy nenabízí opatchovanou verzi). Problém IIRC spočíval v tom, že funkce na porovnávání stringů vrací nulu při rovnosti a nenulu při nerovnosti. V MySQL se ale ta návratová hodnota před porovnáním přetypovala na typ s menším rozsahem, čímž se z nenuly mohla s určitou pravěpodobností stát nula. To, že se tak u určitých verzí překladače na určitých architekturách nestalo, není záležitost toho, že by ta či ona distribuce něco dělala lépe, ale jen a pouze otázka štěstí.

[trekker.dk]

Z lwn.net:

First, it only affects MySQL and MariaDB packages that have been built in a certain way, specifically with GCC using the SSE (Streaming SIMD Extensions) optimization

[failer]

Fakt Pinkie??