frompartsunknown/evilsuncheckThis is a little Python script to detect the "EvilSun" vulnerability (CVE-2020-14871) on Solaris systems. The vulnerability is a buffer overflow in the Pluggable Authentication Module (PAM) `pam_unix_auth` when handling keyboard-interactive authentication in SSH.
Это небольшой скрипт на Python для обнаружения уязвимости «EvilSun» (CVE-2020-14871) в системах Solaris. Уязвимость представляет собой переполнение буфера в подключаемом модуле аутентификации (PAM) pam_unix_auth при обработке клавиатурно-интерактивной аутентификации в SSH. Успешная эксплуатация может потенциально привести к удаленному выполнению кода или отказу в обслуживании.
paramikopip3 install -r requirements.txt
Когда в /etc/ssh/sshd_config установлено PAMAuthenticationViaKBDInt 'yes', можно ожидать следующий вывод, указывающий на уязвимое состояние:
[*] Connecting to hostname 192.168.100.12 port: 22
[*] Using payload: ['AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA']
[*] Authentication failed: Authentication failed: transport shut down or saw EOF
[-] !!!!!!! VULNERABLE !!!!!!!
Когда в /etc/ssh/sshd_config установлено PAMAuthenticationViaKBDIn 'no', можно ожидать следующий вывод, указывающий на неуязвимое состояние (во всяком случае для Sun SSHd):
[*] Connecting to hostname 192.168.100.12 port: 22
[*] Authentication failed: Authentication failed.
В настоящее время не тестировалось.