Изпечатай

[b2l]

http://seclists.org/oss-sec/2012/q2/493

[dejuren]

Как да проверим:

Код:

/*
 * CVE-2012-2122 checker
 *
 * You may get differing results with/without -m32
 *
 * Joshua J. Drake
 */

#include <stdio.h>
#include <stdlib.h>

int main(void) {
        int one, two, ret;
        time_t start = time(0);
        time_t now;

        srand(getpid()*start);
        while (1) {
                one = rand();
                two = rand();
                ret = memcmp(&one, &two, sizeof(int));
                if (ret < -128 || ret > 127)
                        break;
                time(&now);
                if (now - start > 10) {
                        printf("Not triggered in 10 seconds, *probably* not vulnerable..\n");
                        return 1;
                }
        }
        printf("Vulnerable! memcmp returned: %d\n", ret);
        return 0;
}

Уязвимостта не се проявява върху Red Hat Enterprise Linux Server release 5.5 (Tikanga) с версия mysql-server-5.5.25-1.el5.remi

[borovaka]

@dejuren Трябва и едно #include <time.h> ама нещо не работи коректно. При теста с това нещо ми дава, че системата ( 8.1-RELEASE FreeBSD 8.1-RELEASE със MySQL - 5.5.15)  е уязвима, но при тест не се получава ...

[dejuren]

@dejuren Трябва и едно #include <time.h> ама нещо не работи коректно. При теста с това нещо ми дава, че системата ( 8.1-RELEASE FreeBSD 8.1-RELEASE със MySQL - 5.5.15)  е уязвима, но при тест не се получава ...

Под RHEL 5.5 се компилира без допълнителен include. А ако при теста ти не се получава ключовата дума е "случайно". Трябва да пердашиш сървъра със заявки за парола, докато случайно не се окажеш логнат. И разбира се трябва да знаеш някой логин.

[borovaka]

@dejuren Точно по начина по който си ми писал го тествах, дори пробвах да въртя и с рандом пароли и пак нищо. Опити правих някъде 2 часа и нищо. Тествах с цикъл до 10000, няколко пъти с различни постановки относно паролата. Иначе имам достъп до сървъра, тествам го с реален потребител.

[dejuren]

Е в такъв случай може да минаваш метър. Но понеже не се знае пачни го серверот да не се окаже някое скрипт кид по-късметлия.

[borovaka]

това ни е dev сървъра за това не е голям приоритет, тези дни може наистина да има един update

[Neo2SHYAlien]

Дам remi са пачнати както и debian stable като цяло пача е лементарен http://bazaar.launchpad.net/~mysql/mysql-server/5.1/revision/3560.10.17#sql/password.c

[b2l]

Дам remi са пачнати както и debian stable като цяло пача е лементарен http://bazaar.launchpad.net/~mysql/mysql-server/5.1/revision/3560.10.17#sql/password.c

Това го гледах вчера, а някой може ли да ми каже каква е тази функция test();?