Debian灾难 - 网络安全 - 51CTO技术论坛

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 网络安全 » Debian灾难 [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

有 94 人正在关注专家在线(【第77期专家门诊】剖析网络扫描原理、常用工具、防护措施及实践经验)，您不想去看看吗？离专家在线结束还有:00时 00分00秒

SimpleLove
副版主

帖子 1930
精华 7
无忧币 7053
积分 5730
阅读权限 140

注册日期 2006-1-11

最后登录 2008-7-22

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-17 13:16　　标题：Debian灾难
＜上一帖 | 下一帖＞

by axis
2008-05-16
http://www.ph4nt0m.org

Debian OpenSSL包里的算法有问题，random number生成居然是在process pid里选取，导致生成key可穷举

以下摘自metasploit的blog
The Bug
On May 13th, 2008 the Debian project announced that Luciano Bello found an interesting vulnerability in the OpenSSL package they were distributing. The bug in question was caused by the removal of the following line of code from md_rand.c

MD_Update(&m,buf,j);
[ .. ]
MD_Update(&m,buf,j); /* purify complains */

These lines were removed because they caused the Valgrind and Purify tools to produce warnings about the use of uninitialized data in any code that was linked to OpenSSL. You can see one such report to the OpenSSL team here. Removing this code has the side effect of crippling the seeding process for the OpenSSL PRNG. Instead of mixing in random data for the initial seed, the only “random” value that was used was the current process ID. On the Linux platform, the default maximum process ID is 32,768, resulting in a very small number of seed values being used for all PRNG operations.

所有在2006.9月到2008.5.13的debian平台上生成的key均受影响。 debian很快修复了此漏洞，并给出了blacklists和自查工具。

攻击工具应该很快会出现，metasploit已经生成了key的数据库，可以用类似rainbow的方法去查询，也可以直接暴力破解ssh key。

现在就等worm什么时候出现了。

因为这个漏洞比较严重，所以特此记录，立此存照。

相关链接：
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=363516
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=363516
http://metasploit.com/users/hdm/tools/debian-openssl/
http://www.gossamer-threads.com/lists/fulldisc/full-disclosure/61666
http://www.gossamer-threads.com/lists/fulldisc/full-disclosure/61606
http://www.debian.org/security/2008/dsa-1571

好好学习，天天向上

2008-5-17 13:16

1楼

[ 顶部 ]

黄梁两梦
新新人类

帖子 12
精华 0
无忧币 30
积分 20
阅读权限 20

注册日期 2008-4-4

最后登录 2008-7-23

离线

[查看资料] [发短消息] [Blog]

发表于:2008-5-17 15:52　

●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●
●●●●●●●●●●●●●●●●●●●●●●∴∴∴∴∴∴∴∴∴∴●●●●●
●●●●●●●●●●●●●●●●●●∴∴∴∴∴∴∴∴∴∴∴∴∴∴∴●●●●
●●●●●●●●●●●●●●●∴∴∴∴∴∴∴∴∴∴∴∴∴∴∴∴∴∴●●●●
●●●●●●●●●●●●●●●●∴∴∴∴∴∴∴∴∴∴∴●●●●●●●●●●
●●●●●●∴∴∴∴∴∴∴●●●●∴∴●●●∴∴∴∴●●●●●●●●●●●
●●●∴∴∴∴∴∴∴∴∴∴∴∴∴●●●●●∴∴∴∴●●●●●●●●●●●●
●∴∴∴∴∴∴∴∴∴∴∴∴∴∴●●●●●●∴∴∴∴●●●●●●●●●●●●
●∴∴∴∴∴∴∴∴∴∴∴∴●●●●●●●∴∴∴∴∴∴∴∴∴∴∴●●●●●●
●●●∴∴∴∴∴∴∴∴∴∴●●●●●●∴∴∴∴∴∴∴∴∴∴∴∴∴●●●●●
●●●●●●●∴∴∴∴∴●●●●●∴∴∴∴∴●●●●∴∴∴∴∴∴●●●●●
●●●●●●●●∴∴∴∴●●●●●∴∴∴∴●●●●●●∴∴∴∴∴●●●●●
●●●●●●●●∴∴∴∴●●●●∴∴∴∴●●∴∴●●●∴∴∴∴∴●●●●●
●●●●●●●●∴∴∴∴●●●●∴∴∴∴●∴∴∴∴●●∴∴∴∴∴●●●●●
●●●●●●●●∴∴∴∴●●●●∴∴∴∴●∴∴∴∴●●∴∴∴∴∴●●●●●
●●●●●●●●∴∴∴∴●●●●∴∴∴∴●∴∴∴∴●●∴∴∴∴∴●●●●●
●●●●●●●●∴∴∴∴●●●●∴∴∴∴●∴∴∴∴●●∴∴∴∴∴●●●●●
●●●●●●●●∴∴∴∴●●●●∴∴∴∴●∴∴∴∴●●∴∴∴∴∴●●●●●
●●●●●●●●∴∴∴∴●●●●∴∴∴∴●∴∴∴∴●●∴∴∴∴∴●●●●●
●●●●●●●●∴∴∴∴●●●●∴∴∴∴●∴∴∴∴●●∴∴∴∴∴●●●●●
●●●●●●●●∴∴∴∴●●●●∴∴∴∴●∴∴∴∴●●∴∴∴∴∴●●●●●
●●●●●●●●∴∴∴∴●●●●∴∴∴●●∴∴∴∴●●∴∴∴∴∴●●●●●
●●●∴●●●∴∴∴∴∴●●●●∴∴∴●●∴∴∴●●●∴∴∴∴∴●●●●●
●●●∴∴∴∴∴∴∴∴∴●●●●●∴∴●●∴∴●●●●●∴∴∴●●●●●●
●●●●∴∴∴∴∴∴∴∴●●●●●●●●∴∴∴●●●●●●●●●●●●●●
●●●●●∴∴∴∴∴∴∴●●●●●●●●∴∴∴●∴∴∴∴●●●●●●●●●
●●●●●●●∴∴∴∴∴●●●●●●●∴∴∴∴●●∴∴∴∴●●●●●●●●
●●●●●●●●●∴∴●●●●●●●∴∴∴∴∴●●∴∴∴∴∴∴●●●●●●
●□━━━━━━━□●●●●●●●∴∴∴∴∴∴●●●∴∴∴∴∴∴●●●●●
●┃┏━━━━━┓┃●●●●●●∴∴∴∴∴∴●●●●●∴∴∴∴∴∴●●●●
●┃◆灌水办事处◆┃●●●●●∴∴∴∴∴∴●●●●●●●∴∴∴∴∴∴●●●
●┃┃彼此互合作┃┃●●●●∴∴∴∴∴∴●●●●●●●●●∴∴∴∴∴●●●
●┃┃看帖必回帖┃┃●●●●●●●●●●●●●●●●●●●●●●●●●●●
●┃┃做人要厚道┃┃●●●●●●●●●●●●●●●●●●●●●●●●●●●
●┃┃我带走⑤分┃┃●●☆〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓☆●●
●┃◆给你留②分◆┃●☆▲☆★************强烈支持论坛看了必回帖★☆▲☆●
●┃┗━━━━━┛┃●☆★☆〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓〓☆★☆●
●□━━━━━━━□●●☆●●●●☆☆☆☆☆☆☆☆☆☆☆☆☆●●●●☆●●
●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●●

网络工程师到底该不该去考CCIE认证？

2008-5-17 15:52

2楼

[ 顶部 ]

bing_1980