raptor_infiltrate20

"버그는 단연코 가장 크고 가장 성공적인 존재의 부류다."

-- 동물 생명 백과사전

이 저장소는 2021년 1월 26일 #INFILTRATE20에서 발표한 "The INFILTRATE effect: 6 bugs in 6 months" 강연과 관련된 모든 자료를 포함합니다.

관련 링크

• https://hnsecurity.it/blog/the-infiltrate-effect-6-bugs-in-6-months/ (블로그)
• https://youtu.be/G8vhifVUmg4 (동영상)

파티 팩

보안 권고

• 2019-02-solaris-xscreensaver. xscreensaver를 통한 로컬 권한 상승 (CVE-2019-3010).
• 2020-01-solaris-xlock. Solaris xlock을 통한 영향도가 낮은 정보 노출 (CVE-2020-2656).
• 2020-02-cde-dtsession. CDE dtsession을 통한 로컬 권한 상승 (CVE-2020-2696).
• 2020-05-cde-sdtcm_convert. CDE sdtcm_convert를 통한 로컬 권한 상승 (CVE-2020-2944).
• 2020-06-cde-libDtSvc. CDE libDtSvc의 스택 기반 버퍼 오버플로 (CVE-2020-2851).
• 2020-07-solaris-whodo-w. Solaris whodo, w 명령의 힙 기반 버퍼 오버플로 (CVE-2020-2771).

익스플로잇

• raptor_xscreensaver. Solaris 11.x (CVE-2019-3010). xscreensaver를 통한 로컬 권한 상승.
• raptor_session_ipa.c. Solaris 10 (CVE-2020-2696). CDE dtsession을 통한 로컬 권한 상승 (Intel).
• raptor_sdtcm_conv.c. Solaris 10 (CVE-2020-2944). CDE sdtcm_convert를 통한 로컬 권한 상승 (Intel).
• raptor_dtprintname_sparc3.c. Solaris 10 (CVE-2019-2832). CDE dtprintinfo의 버퍼 오버플로 (SPARC).
• raptor_dtprintcheckdir_intel.c. Solaris 10 (0day?). CDE dtprintinfo의 또 다른 버퍼 오버플로 (Intel).
• raptor_dtprintcheckdir_intel2.c. Solaris 10 (0day?). CDE dtprintinfo의 포맷 문자열 버그 (Intel).
• raptor_dtprintcheckdir_sparc.c. Solaris 10 (0day?). CDE dtprintinfo의 포맷 문자열 버그 (SPARC PoC).
• raptor_dtprintcheckdir_sparc2.c. Solaris 10 (0day?). CDE dtprintinfo의 포맷 문자열 버그 (SPARC).

슬라이드

• 6bugs.pdf. #INFILTRATE20에서 발표한 슬라이드 덱 (PDF 버전).
• 6bugs.pptx. #INFILTRATE20에서 발표한 슬라이드 덱 (PowerPoint 버전).