Aplicaciones Moviles Gratis, Seguridad, Tecnologia, Android, Apple: exploit

e han publicado <a href="http://www.exploit-db.com/exploits/31346/" rel="nofollow" target="_blank">dos</a> <a href="http://www.exploit-db.com/exploits/31347/" rel="nofollow" target="_blank">exploits</a> y <a href="http://www.exploit-db.com/exploits/31305/" rel="nofollow" target="_blank">una prueba de concepto</a> para explotar una vulnerabilidad en el kernel Linux que podría permitir a un atacante local elevar privilegios a root (<a href="https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-0038" rel="nofollow" target="_blank">CVE-2014-0038</a>). 
 
 La vulnerabilidad afecta a los kernel Linux posteriores a la versión 3.4. El error fue introducido en la función 'compat_sys_recvmmsg' en el archivo '/net/compat.c' al agregar código para manejar estructuras de tiempo de 64 bits. 
 
Básicamente, el fallo consiste en una ausencia de verificación en cierta
 estructura pasada desde el área de usuario como argumento a la función '__sys_recvmmsg'.
 Esta función terminará por usar la estructura pasada a espacio del 
kernel sin ningún tipo de comprobación. Si observamos el código del 
commit: 
 
 
<div class="separator" style="clear: both; text-align: center;">
<a href="http://1.bp.blogspot.com/-iZvdSVccaSI/Uu_qAGD_FAI/AAAAAAAAAgs/D5phz1Vlg_Y/s1600/kernel1.png" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="255" src="http://1.bp.blogspot.com/-iZvdSVccaSI/Uu_qAGD_FAI/AAAAAAAAAgs/D5phz1Vlg_Y/s400/kernel1.png" style="display: inline;" width="400" /></a></div>
 
<a href="http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/tree/net/compat.c?id=ee4fa23c4bfcc635d077a9633d405610de45bc70"> http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/tree/net/compat.c?id=ee4fa23c4bfcc635d077a9633d405610de45bc70</a> 
 
En primer lugar vemos como la función 'compat_sys_recvmmsg' recibe en 
uno de sus parámetros (el último) un puntero a una estructura 
'timespec'. Dicho parámetro está marcado por la macro '__user' que 
indica que dicho parámetro procede del área de usuario. 
 
Posteriormente vemos como si está definido 'COMPAT_USE_64BIT_TIME' dicho
 parámetro es usado en la llamada a la función '__sys_recvmmsg'. Ahí 
está el problema, y es grave. Jamás se debería acceder a la memoria del 
kernel desde el espacio de usuario y no filtrar previamente dicha 
estructura es lo que hace precisamente la función vulnerable. 
 
Tal y como <a href="http://seclists.org/oss-sec/2014/q1/187" rel="nofollow" target="_blank">señalan en la listaoss-security</a>
 (de lectura altamente recomendable) uno de los parches propuestos 
filtra dicho parámetro a través de la llamada a la función 
'copy_from_user' para comprobar si las referencias a memoria se están 
haciendo al espacio de usuario en vez de a la memoria del núcleo o si 
tiene capacidad para lectura/escritura. En dicho caso se provocaría un 
fallo y se devolvería el error -EFAULT. 
 
Vemos parcialmente el parche aquí y observamos las llamadas a la función
 comentada y a su homónima 'copy_to_user' cuando la operación es a la 
inversa. 
En principio la vulnerabilidad afecta a los kernel Linux desde la versión 3.4,
 aunque ha de estar definida la opción 'CONFIG_X86_X32'. Esto podemos 
comprobarlo en el archivo de configuración de arranque (en algunas 
distribuciones): 
 
<code>/boot/config-* (donde * es la versión del kernel que podemos ver también haciendo uname -r)</code> 
 
Como curiosidad lo que esta opción permite es tener la capacidad de 
ejecutar binarios que usen punteros de 32 bits ejecutándose en 
arquitecturas de 64bits. (<a href="http://en.wikipedia.org/wiki/X32_ABI" rel="nofollow" target="_blank">http://en.wikipedia.org/wiki/X32_ABI</a>) 
 
Exploit 1: <a href="http://www.exploit-db.com/exploits/31346/">http://www.exploit-db.com/exploits/31346/</a> 
 
Exploit 2: <a href="http://www.exploit-db.com/exploits/31347/">http://www.exploit-db.com/exploits/31347/</a> 
 
PoC: <a href="http://www.exploit-db.com/exploits/31305/">http://www.exploit-db.com/exploits/31305/</a> 
 
Fuente: <a href="http://unaaldia.hispasec.com/2014/02/exploits-de-elevacion-de-privilegios-en.html" rel="nofollow" target="_blank">Hispasec</a><div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
 </div>

Exploits de elevación de privilegios en el kernel Linux (CVE-2014-0038)

e han publicado dos exploits y una prueba de concepto para explotar una vulnerabilidad en el kernel Linux que podría permitir a un ataca...

<a href="https://github.com/PenturaLabs/Linux_Exploit_Suggester" rel="nofollow" target="_blank">¡Linux Exploit Suggester</a>
 es un sencillo Script en Perl que, basándose en la versión del kernel,
 identifica rápidamente las vulnerabilidades conocidas y sugiere exploits para conseguir root en una prueba de intrusión <s>legítima</s>. 
<div class="separator" style="clear: both; text-align: center;">
<a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhj-DjYvQ5n8ayA9B0k2tDpND7ecEZmzo2vw7ils0F4Bf8PTrJAORoCSfsPkrFZN0N-s9AKXJy2XqCoSzXwpVgXIAez-e_j704xIEnBaaBQhUeb4VXsOqK_VAgzozZ_5hrUHy8fw6zZbXjO/s1600/security_exploits.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="213" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhj-DjYvQ5n8ayA9B0k2tDpND7ecEZmzo2vw7ils0F4Bf8PTrJAORoCSfsPkrFZN0N-s9AKXJy2XqCoSzXwpVgXIAez-e_j704xIEnBaaBQhUeb4VXsOqK_VAgzozZ_5hrUHy8fw6zZbXjO/s320/security_exploits.jpg" width="320" /></a></div>
 
<code> 
# wget https://github.com/PenturaLabs/Linux_Exploit_Suggester/raw/master/Linux_Exploit_Suggester.pl 
 
# uname -r 
3.7-trunk-686-pae 
 
# perl ./Linux_Exploit_Suggester.pl 
 
Kernel local: 3.7. 
 
Searching among 63 exploits... 
 
Possible Exploits: 
[+] msr (3.7.0) 
    CVE-2013-0268 
    Source: http://www.exploit-db.com/exploits/27297/ 
</code> 
 
Fuente: <a href="http://www.hackplayers.com/2013/08/y-para-linux-permitame-sugerirle-el-exploit.html">Hackplayers</a> 
<div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">
 </div>

Para Linux permítame sugerirle el exploit

¡Linux Exploit Suggester es un sencillo Script en Perl que, basándose en la versión del kernel, identifica rápidamente las vulnerabilid...

Exploits de elevación de privilegios en el kernel Linux (CVE-2014-0038)

Para Linux permítame sugerirle el exploit