
TORQUE Resource Manager 2.5.x-2.5.13 スタックベースのバッファオーバーフローエクスプロイト CVE-2014-8729; CVE-2014-878
エクスプロイトタイトル: TORQUE Resource Manager 2.5.x-2.5.13 スタックベースのバッファオーバーフロー
日付: 2014年11月10日
エクスプロイト作者: @inso - Moussajee Thomas, @socks - Laurenceau Gary
脆弱性発見者: Moussajee Thomas, Laurenceau Gary
CVE: CVE-2014-8729, CVE-2014-8787
ベンダーホームページ: http://www.adaptivecomputing.com/
ソフトウェアリンク: http://www.adaptivecomputing.com/support/download-center/torque-download/
テスト済みバージョン: 2.5.12
影響を受けるバージョン: 2.5.x - 2.5.13
テスト環境: Debian 32bit (ASLR無効)
EAXレジスタを制御したexit(42)でのROP
NXが無効の場合、リバースシェルコード実行のためにカスタマイズ可能(行のコメントを解除)