◈ 제목
솔라리스 dtsession Heap 버퍼오버플로 취약점
◈ 해당 시스템
Sun Solaris 2.5.1 (SPARC/x86)
Sun Solaris 2.6 (SPARC/x86)
Sun Solaris 7 (SPARC/x86)
Sun Solaris 8 (SPARC/x86)
Sun Solaris 9 (SPARC/x86)
◈ 영향
선 솔라리스 시스템의 어플리케이션인 dtsession에 버퍼오버플로 취약점을 이용하여 로컬 공격자가 루트 권한을 획득할 수 있다.
◈ 설명
dtsession은 CDE(Common Desktop Environment) 세션매니저이다. 사용자가 로그인에서부터 로그아웃동안의 ICCCM 1.1과 비교할 수 있는 세션 매니지먼트 기능을 제공한다.
dtsession은 윈도우 매니저를 실행시켜 저장/복구/잠금 세션, 스크리세이버 실행, 그리고 데스크탑용 클라이언트 색깔을 분배하도록 한다. 기본적으로 setuid root 권한이 솔라리스에 탑재되어 있는 CDE dtsession에 주어져 있다. HOME 변수를 처리할 때, 유효 길이 체크가 제대로 implement되어 있지 않아서 공격자는 조작된 데이터를 가공하여 heap 버퍼오버플로를 야기 시켜 루트권한을 획득한 후 임의의 명령어를 실행시킬 수 있다.
◈ 해결책
1. dtsession의 setuid 루트권한을 임시적으로 disable 시키는 방법:
# chmod a-s /usr/dt/bin/dtsession
2. 패치를 적용하라.
Solaris 2.6 106027-12
Solaris 2.6_x86 106028-12
Solaris 7 107702-12
Solaris 7_x86 107703-12
Solaris 8 109354-19
Solaris 8_x86 109355-18
Solaris 9 114497-01
Solaris 9_x86 114498-01
◈ 참조 사이트
http://sunsolve.Sun.COM/pub-cgi/retrieve.pl?doc=fsalert/52388
http://www.securityfocus.com/advisories/5193
http://www.nsfocus.com
