[閒聊] 2017.W44-45 - Privileges Escalation

看板NetSecurity (資安資訊安全)作者CMJ0121 (不要偷 Q)時間8年前 (2017/11/07 22:37)推噓0(0推 0噓 1→)

留言1則, 1人參與討論串1/1

2017.W44-45 - Privileges Escalation ## 前言 ## 上禮拜外出取材不巧遇到 PTT 大斷線就停刊一天今天的內容我會更加充實的 (握拳) 話說推薦已滿 18 歲的人可以去看淺草的 ROCKZA 目前已經三刷 ROCKZA 感覺都滿有趣的內容也相當有水準可以用欣賞的眼光來觀賞 ~ ## 內容 ## Privileges Escalation (Gain Privileges)[0] 又稱為提權是軟體漏洞中一個分類[1] 泛指透過程式缺陷來改變權限根據權限的改變又可以分為水平 (轉換)、垂直 (提升) 兩種在一個作業系統 (x86) 中權限可以分為 Ring 0 ~ 3 四種[2] Ring 0 表示系統最高權限通常表示 Kernel 的執行權限表示可任意存取記憶體、IO 等 Ring 3 表示最低權限可以表示使用者的受限權限在封閉系統中[3] 為了系統的安全與穩定而禁止使用者接觸到 Ring 0 的權限越獄 (Jailbreaking) 則是利用提權來獲得 Ring 0 權限來完全控制系統專注在軟體的漏洞上提權的漏洞造成的危害被視為是最後一哩路在各種安全性漏洞 RCE (Remote Code Execute) 或者是 CE (Code Execute) 視為是一個指標表示已經可以對系統做一定行為的操作跟 XSS、CSRF 不一樣這兩種攻擊方式都需要等受害者觸發漏洞但是一個高權限 (root) 的 RCE 漏洞 [4] 並非每天都可以在垃圾桶中挖掘每一個高權限的 RCE 都價值不凡即使不用黑市價格 [5] 一個 Windows 的 RCE 都可以販售到 $300,000 但是 CVSS [6] 分數在 9 以上的漏洞只佔 RCE 中的 3 成這表示有絕大多數的 RCE 都是低權限的指令執行這在安全危害上又顯得不夠嚴重用 Linux 當作系統的例子作業系統可以分為 Linux distribution (distro) [7] 跟 Kernel 前者是一個發行單位預先替使用者整合好 Linux Kernl 以及各種應用程式使用者僅需小幅度修改設定 (e.g. 修改密碼) 就可以使用表示在 Linux 環境中有兩個方面可針對攻擊以 Ubuntu 為例預設的 logrotation script 在 Ubuntu 15.04 [8] 中就存在本地提權的問題即使是沒有使用到這功能的使用者也會因使用 Ubuntu 15.04 而有這潛在的安全問題假若一個管理者使用了有低權限 RCE 安全問題的 Web Framework [9] 在這版本的 Distro 攻擊者就可利用多個安全性漏洞來達到 Root RCE 的目的這類型的本地提權是因為軟體程式上的缺陷進而讓攻擊者透過惡意的 Payload [10] 來攻擊程式原本的執行權限為 root 或者啟動後將權為較低的 system 權限因設計缺陷而恢復到原本的高權限狀態另一種則是針對 kernel 本身 [11] 來進行攻擊像是 CVE-2015-1328 [12] 就是利用 Ubuntu 在實作 overlayfs 有缺陷存在的提權漏洞這類型的漏洞是針對 kernel 本身的設計來進行攻擊因為 kernel 本身已經是 ring 0 的權限來執行如果能夠劫持 kerenl 就表示一定擁有最高權限 [0]: https://en.wikipedia.org/wiki/Privilege_escalation [1]: http://www.cvedetails.com/vulnerability-list/opgpriv-1/gain-privilege.html [2]: https://en.wikipedia.org/wiki/Protection_ring [3]: https://en.wikipedia.org/wiki/IOS_jailbreaking [4]: http://www.cvedetails.com/cve/CVE-2016-7406/ [5]: https://zerodium.com/program.html [6]: https://www.first.org/cvss/ [7]: https://en.wikipedia.org/wiki/Linux_distribution [8]: https://www.cvedetails.com/cve/CVE-2015-2285/ [9]: https://en.wikipedia.org/wiki/Web_framework [10]: https://en.wikipedia.org/wiki/Payload_(computing) [11]: http://www.cvedetails.com/vulnerability-list/vendor_id-33/product_id-47/opgpriv-1/Linux-Linux-Kernel.html [12]: https://www.exploit-db.com/exploits/37292/ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.193.122.171 ※ 文章網址: https://www.ptt.cc/bbs/NetSecurity/M.1510065478.A.DEC.html