CVE-2017-12561 - HPE iMC dbman Use-After-Free

Analisi tecnica di CVE-2017-12561, una vulnerabilità use-after-free nel servizio dbman di Hewlett Packard Enterprise Intelligent Management Center (iMC).

Panoramica

La vulnerabilità riguarda la gestione dell'opcode 10012 da parte del servizio. Una gestione errata del ciclo di vita degli oggetti consente di accedere nuovamente a un oggetto precedentemente liberato, causando una corruzione della memoria.

Secondo ZDI-17-836, la falla è raggiungibile senza autenticazione e può consentire l'esecuzione di codice in remoto con privilegi SYSTEM. Il servizio dbman è in ascolto sulla porta TCP 2810 per impostazione predefinita.

Informazioni su questa ricerca

Questo repository contiene il mio write-up di reverse engineering e il proof of concept allegato. L'analisi copre:

• Confronto binario tramite IDA e Diaphora per esaminare le differenze tra i binari vulnerabili e quelli corretti.
• Analisi della gestione dei comandi del servizio e della decodifica ASN.1/BER.
• Debug del crash e indagine sulla pulizia degli oggetti e sul successivo riutilizzo nel ciclo di vita della gestione degli eventi ACE.

I test documentati sono stati eseguiti su Windows Server 2008 R2 Datacenter x64. Il write-up dimostra un crash e ne indaga la causa principale use-after-free; non dimostra un exploit completo di esecuzione di codice in remoto.

Write-up

Leggi l'analisi tecnica completa.

Crediti e riferimenti

• Reverse engineering e write-up: Filipe Oliveira (Everdoh).
• Scoperta originale della vulnerabilità: Steven Seeley (mr_me) di Offensive Security, come accreditato da ZDI.
• Advisory: ZDI-17-836, pubblicato il 3 ottobre 2017.