受影響系統(tǒng)：
Tomas Brandysky Linux Kiss Server 1.2
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 28099

Linux Kiss Server是用于替換PC-LINK軟件的服務(wù)程序，可運(yùn)行為守護(hù)程序或在前臺(tái)運(yùn)行。

以前臺(tái)模式運(yùn)行的Linux Kiss Server的lks.c文件中的log_message()函數(shù)存在格式串處理漏洞，允許攻擊者獲得非授權(quán)訪問。

以下為漏洞代碼：

Function log_message():
if(background_mode == 0)
{
if(type == 'l')
fprintf(stdout,log_msg);

if(type == 'e')
fprintf(stderr,log_msg);
free(log_msg);
}


Function kiss_parse_cmd():


/* check full command name */
if (strncmp(cmd, buf, cmd_len))
{
asprintf(&log_msg,"unknow command: `%s'", buf);
log_message(log_msg,'e');
goto error;
}
buf = cmd_len;

因此如果在buf輸入類似于%n%n%n的字符串的話，就可以觸發(fā)這個(gè)漏洞。

<*來源：Vashnukad （vashnukad@vashnukad.com）

鏈接：http://secunia.com/advisories/29219/
http://lists.grok.org.uk/pipermail/full-disclosure/2008-March/060550.html
*>

建議：
--------------------------------------------------------------------------------
廠商補(bǔ)丁：

Tomas Brandysky
---------------
目前廠商還沒有提供補(bǔ)丁或者升級(jí)程序，我們建議使用此軟件的用戶隨時(shí)關(guān)注廠商的主頁以獲取最新版本：

http://freshmeat.net/projects/lks/

最新評(píng)論