日,国外安全厂商研究人员发现Linux、BSD、Solaris 和其它开源系统存在一个本地权限提升漏洞 “Stack Clash”漏洞编号为 CVE-2017-1000364) ,攻击者可以利用该漏洞获取 root 权限进行代码执行。
     走客建议您及时关注官方漏洞补丁更新情况并开展安全修复更新,避免被攻击者利用进行提权攻击,详细如下:

【漏洞概述】
Stack Clash的主要漏洞为CVE-2017-1000364,次要漏洞为CVE-2017-1000365,此外还有一个可独立开采的CVE-2017-1000367,Stack Clash高危漏洞存在于堆栈上,在电脑上执行的每个程序都会使用到内存堆栈,该区域会根据程序的需求自动扩充。但是如果扩充太多以至于太靠近另一个内存堆栈区域,那么程序就会被搞乱,那么黑客就可以趁乱覆盖该内存堆栈区,绕过Linux 中推出的堆栈防护页面缓解措施,并进入内存区域,在本不应当用于执行的区域实施代码执行,达到提权的目的。

【风险等级】
   中风险

【漏洞风险】
   本地提权

【影响版本】
RHEL/CentOS系列:
1)Red Hat Enterprise Linux 5
2)Red Hat Enterprise Linux 6
3)Red Hat Enterprise Linux 7

Ubuntu系列
1)Ubuntu 12.04 LTS
2)Ubuntu 14.04 LTS
3)Ubuntu 16.04 LTS

Debain系列
1)wheezy 3.2.78-1
2)jessie 3.16.43-2

SuSE/OpenSUSE 系列
1)SuSE Linux Enterprise Server 12
2)SuSE Linux Enterprise Server 11 SP3

【安全版本】
目前发现尝试已经修复了这个漏洞,您可以升级到如下版本来修复相关漏洞:
RHEL/CentOS系列
1)Red Hat Enterprise Linux 5:更新到2.6.18-420.el5
2)Red Hat Enterprise Linux 6:更新到2.6.32-696.3.2.el6
3)Red Hat Enterprise Linux 7:更新到3.10.0-514.21.2.el7

Ubuntu系列
1)Ubuntu 12.04 LTS:更新到3.2.0.128.142,具体可参考:https://www.ubuntu.com/usn/usn-3338-1/
2)Ubuntu 14.04 LTS:更新到3.13.0.121.131,具体可参考:https://www.ubuntu.com/usn/usn-3335-1/
3)Ubuntu 16.04 LTS:更新到4.4.0-81.104,具体可参考:https://www.ubuntu.com/usn/usn-3328-1/

Debain系列
1)wheezy 3.2.78-1版本:更新到3.2.89-1
2)jessie 3.16.43-2版本:更新到3.16.43-2+deb8u1

SuSE/OpenSUSE 系列
1)参考官方说明:https://www.suse.com/security/cve/CVE-2017-1000364/?spm=5176.7755618.2.4.nSMTyi

【检测方法】
   1. 可从Redhat官网下载相应工具进行测试:https://access.redhat.com/security/vulnerabilities/stackguard
   2. 可通过uname -a命令查看本地内核版本查看是否在受影响版本内

【修复建议】
建议您参照上述【安全版本】升级到对应的最新版本开展修复:
【CentOS 系列用户】
1)yum clean all && yum makecache,更新软件源
2)yum update kernel gblic -y,更新当前内核版本
3)reboot,重启生效
4)uname -r,检查当前版本是否为上述【安全版本】,如果是,则说明修复成功。


【Ubuntu 系列用户】
1)sudo apt-get update && sudo apt-get install linux-image-generic libc6 libc6-dev,进行系统更新
2)sudo reboot,更新后重启系统生效
3)uname -r,检查当前版本是否为上述【安全版本】,如果是,则说明修复成功。 

【Debian 系列用户】
1)apt-get install $(dpkg -l|grep linux-image|head -1|awk '{print $2}') libc6 libc6-dev,进行系统更新
2)reboot,更新后重启系统生效
3)sudo dpkg --list | grep linux-image,检查当前版本是否为上述【安全版本】,如果是,则说明修复成功。


【SUSE Linux Enterprise Server用户及OpenSUSE用户】
zypper refresh;zypper update kernel-default进行系统更新,更新后重启系统生效,具体修复版本信息可查阅官方公告:https://www.suse.com/security/cve/CVE-2017-1000364/?spm=5176.7755618.2.4.nSMTyi 

【漏洞参考】
1)https://access.redhat.com/security/vulnerabilities/stackguard
2)https://www.qualys.com/2017/06/19/stack-clash/stack-clash.txt 
3)https://www.ubuntu.com/usn/ 
4)https://access.redhat.com/errata/RHSA-2017:1484 
5)https://access.redhat.com/errata/RHSA-2017:1486 
6)https://security-tracker.debian.org/tracker/CVE-2017-1000364
7)https://www.debian.org/security/2017/dsa-3887
8)https://www.debian.org/security/2017/dsa-3888
9)https://www.debian.org/security/2017/dsa-3889
10)http://lists.opensuse.org/opensuse-security-announce/2017-06/msg00012.html

发表回复

后才能评论