Linux Kiss Server lks.c文件多个格式串处理漏洞
Linux Kiss Server lks.c文件多个格式串处理漏洞
发布时间:2016-12-21 来源:查字典编辑
摘要:受影响系统:TomasBrandyskyLinuxKissServer1.2描述:LinuxKissServer是用于替换PC-LINK软件...

受影响系统:

Tomas Brandysky Linux Kiss Server 1.2 描述:

Linux Kiss Server是用于替换PC-LINK软件的服务程序,可运行为守护程序或在前台运行。 以前台模式运行的Linux Kiss Server的lks.c文件中的log_message()函数存在格式串处理漏洞,允许攻击者获得非授权访问。 以下为漏洞代码: Function log_message():

if(background_mode == 0)

{

if(type == ’l’)

fprintf(stdout,log_msg); if(type == ’e’)

fprintf(stderr,log_msg);

free(log_msg);

}

Function kiss_parse_cmd():

/* check full command name */

if (strncmp(cmd, buf, cmd_len))

{

asprintf(&log_msg,"unknow command: `%s’", buf);

log_message(log_msg,’e’);

goto error;

}

buf = cmd_len; 因此如果在buf输入类似于%n%n%n的字符串的话,就可以触发这个漏洞。 厂商补丁:

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: http://freshmeat.net/projects/lks/

推荐文章
猜你喜欢
附近的人在看
推荐阅读
拓展阅读
相关阅读
网友关注
最新漏洞分析学习
热门漏洞分析学习
网络安全子分类