GNU Screen转义序列缓冲区溢出漏洞-一一网

漏洞信息详情

GNU Screen转义序列缓冲区溢出漏洞

CNNVD编号：CNNVD-200312-037

危害等级：超危
CVE编号：
CVE-2003-0972
漏洞类型：

边界条件错误
发布时间：

2003-11-27
威胁类型：

远程
更新时间：

2005-10-20
厂商：

gnu
漏洞来源：
Timo Sirainen※ tss…

漏洞简介

Screen是一款免费开放源代码的终端管理软件，由Free Software Foundation分发和维护，可使用在多种Unix和Linux操作系统下。
Screen不正确处理转义序列字符，本地或者远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，精心构建提交数据可能以进程权限在系统上执行任意指令。
问题存在于ansi.c代码中：
ansi.c：
case \’\’0\’\’： case \’\’1\’\’： case \’\’2\’\’： case \’\’3\’\’： case \’\’4\’\’：
case \’\’5\’\’： case \’\’6\’\’： case \’\’7\’\’： case \’\’8\’\’： case \’\’9\’\’：
if (curr-＞w_NumArgs ＜ MAXARGS)
{
if (curr-＞w_args[curr-＞w_NumArgs] ＜ 100000000)
curr-＞w_args[curr-＞w_NumArgs] =
10 * curr-＞w_args[curr-＞w_NumArgs] + (c – \’\’0\’\’);
}
break;
case \’\’;\’\’：
case \’\’：\’\’：
curr-＞w_NumArgs++;
break;
w_NumArgs是一个符号整数，在转义字符中发送2GB\’\’;\’\’字符，会引起内部变量变为负值，这样就使能成功绕过＜ MAXARGS的保护检查，而后续的采用此负值的操作可导致破坏内存信息，可能以进程权限在系统上执行任意指令。
由于转义序列可源自使用SSH，telnet，或其他网络工具的远程网络会话，因此此漏洞也可能被远程利用。