raptor_infiltrate20

"Los bichos son, con diferencia, la clase de entidad más numerosa y exitosa."

-- Enciclopedia de la vida animal

Este repositorio contiene todos los materiales relacionados con mi charla "El efecto INFILTRATE: 6 bugs en 6 meses" presentada en #INFILTRATE20 el 26 de enero de 2021.

Enlaces relacionados

• https://hnsecurity.it/blog/the-infiltrate-effect-6-bugs-in-6-months/ (blog)
• https://youtu.be/G8vhifVUmg4 (video)

Paquete de materiales

Avisos

• 2019-02-solaris-xscreensaver. Escalada de privilegios local a través de xscreensaver (CVE-2019-3010).
• 2020-01-solaris-xlock. Divulgación de información de bajo impacto a través de Solaris xlock (CVE-2020-2656).
• 2020-02-cde-dtsession. Escalada de privilegios local a través de CDE dtsession (CVE-2020-2696).
• 2020-05-cde-sdtcm_convert. Escalada de privilegios local a través de CDE sdtcm_convert (CVE-2020-2944).
• 2020-06-cde-libDtSvc. Desbordamiento de búfer basado en pila en CDE libDtSvc (CVE-2020-2851).
• 2020-07-solaris-whodo-w. Desbordamiento de búfer basado en montículo en los comandos whodo y w de Solaris (CVE-2020-2771).

Exploits

• raptor_xscreensaver. Solaris 11.x (CVE-2019-3010). Escalada de privilegios local a través de xscreensaver.
• raptor_session_ipa.c. Solaris 10 (CVE-2020-2696). Escalada de privilegios local a través de CDE dtsession (Intel).
• raptor_sdtcm_conv.c. Solaris 10 (CVE-2020-2944). Escalada de privilegios local a través de CDE sdtcm_convert (Intel).
• raptor_dtprintname_sparc3.c. Solaris 10 (CVE-2019-2832). Desbordamiento de búfer en CDE dtprintinfo (SPARC).
• raptor_dtprintcheckdir_intel.c. Solaris 10 (0day?). Otro desbordamiento de búfer en CDE dtprintinfo (Intel).
• raptor_dtprintcheckdir_intel2.c. Solaris 10 (0day?). Vulnerabilidad de cadena de formato en CDE dtprintinfo (Intel).
• raptor_dtprintcheckdir_sparc.c. Solaris 10 (0day?). Vulnerabilidad de cadena de formato en CDE dtprintinfo (SPARC PoC).
• raptor_dtprintcheckdir_sparc2.c. Solaris 10 (0day?). Vulnerabilidad de cadena de formato en CDE dtprintinfo (SPARC).

Diapositivas

• 6bugs.pdf. Presentación en #INFILTRATE20 (versión PDF).
• 6bugs.pptx. Presentación en #INFILTRATE20 (versión PowerPoint).