Stack Clash nedir?

Selamlar,
Stach Clash, önce güvenlik araştırmacısı Gaël Delalleau'nun bulgularıyla ve beş yıl sonra da araştırmacı Rafal Wojtczuk tarafından bir Linux açığıyla piyasaya sürülürken, yaygın olarak bilinir hale geldi. Daha sonra ise yeniden Qualys'teki araştırmacılar tarafından bu zaafiyetten yararlandıklarını göstererek gündeme getirildi.Kurgu ise tamamen RAM belleğinizle ilgilidir.

Stack Clash oldukça eski bir tekniğe dayanan bir istismar (exploit). Bir süreç tarafından kullanılan bellek, iki bölgeye ayrılır: Stack ve heap. Birincisi, istifin aşağıya doğru büyüdüğünü ve yığının yukarı doğru büyüdüğünü düşünür. Ya biri diğeriyle çatışmaya yetecek kadar büyürse ne olur? Daha genel olarak, yığın ilişkisiz bellek alanlarına girmek için yeteri kadar büyüdüğünde ne olur? Bu güvenlik açığı 12 yaşında ve Linux çekirdek geliştiricileri geçici olarak bir güvenlik sayfası kullanarak düzeltti. Ancak sorun tam olarak düzelmiş değil. Qualys'deki araştırmacılar koruma sayfasına rağmen bunu kullanmayı başardılar.

Qualys tarafından geliştirilen birincil kanıt proof-of-concept saldırısı, CVE-2017-1000364 olarak dizinlenmiş bir güvenlik açığından yararlanmaktadır. Qualys araştırmacıları, CVE-2017-1000365 ve CVE-2017-1000367 dahil olmak üzere ayrı açıkları kullanmak için Stack Clash kullanan saldırılar da geliştirdiler. Örneğin, yakın zamanda yine Qualys tarafından keşfedilen sudo'daki sabit bir kusur olan CVE-2017-1000367 ile birleştirildiğinde, yerel kullanıcılar Sudo'yu kullanarak daha geniş OS yelpazesinde tam kök ayrıcalıkları elde edebilirler.

Qualys, bu türden uzaktan kod yürütme olanaklarının var olma ihtimalini ekarte edemeyeceğini söyledi. İnsanların bu güvenlik açıklarına karşı koruma vakti geldiğinde, konsept ispatını daha sonraki bir tarihte yayınlayacağını açıkladı.

Burada yayınladığımız haberde, Redhat, CentOS ve Debian gibi dağıtımların güvenlik güncelleştirmelerini yayınladığını haberini vermiştik.

Sizleri bu açığa karşın sisteminizi güncelleştirmeniz konusunda uyarıyorum. BilişimLife Forum üzerinde bu açıkla ilgili bilgilendirmeler hakkında yayınlarda bulunacağım.

İyi forumlar,
Recep.

Bu gönderiyi 23.06.2017 04:17:03 tarihinde Rserit düzenledi.