ru.nethack

 
 - RU.NETHACK -------------------------------------------------------------------
 From : 3APA3A                               2:5020/400     11 Nov 2002  13:46:37
 To : Roman Popok
 Subject : Re: DoS пpотив MDaemon 6.0.7
 -------------------------------------------------------------------------------- 
 

 Hello, Roman!
 You wrote to ЗАPАЗА on Mon, 11 Nov 2002 13:38:00 +0300:
 
  RP>                            Пpивет ЗАPАЗА !
  RP> ДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДДД
  RP> ДДДДД
  RP> У Вас на security.nnov есть yпоминание пpо subj. Так вот, я бы хотел
  RP> внести ясность: никакого пеpеполнения в MDaemon-е не пpоисходит.
  RP> Пpосто некоppектно пpовеpяется индекс сообщения. Вот следyющая
  RP> команда тоже пpиведет к сбою (сессия в pежиме TRANSACTION):
  RP> UIDL -1 или
  RP> DELE -1
  RP> Если описать их код на понятном языке, то полyчается следyющее:
  RP> Отпаpсили стpокy и тепеpь p yказывает на стpокy "-1"
 
 Либо UIDL xxx где xxx>=2^31. Т.е. ввод большого числа приводит к появлению
 маленького. Такая ошибка называется integer overflow (т.е. переполнение
 целочисленного типа).  Так что переполнение есть. Просто это не переполнение
 буфера.
 
 Hо не факт, что эта ошибка не приводит к более серьезным последствиям, чем
 просто DoS.
 __asm mov eax, [edx+index*4]
 мы можем сделать так, чтобы edx+index*4 указывало на правильную область
 памяти. Hапример DELE xxx\0[buf] за счет правильного выбора xxx указать
 edx+index*4 внутрь [buf] и получить контроль над eax. В зависимости от того,
 что потом делается с eax мы можем, например, вызвать где-то перезапись
 индекса или указателя, или обработчика исключительных ситуаций. Так что то,
 что ошибка не является переполнением буфера вовсе не означает, что она не
 может привести к выполнению кода.
 
 /3APA3A
 http://www.security.nnov.ru
 --- ifmail v.2.15dev5
  * Origin: Demos online service (2:5020/400)
 
 

Вернуться к списку тем, сортированных по: возрастание даты  уменьшение даты  тема  автор 

Тема:    Автор:    Дата:    DoS пpотив MDaemon 6.0.7   Roman Popok   11 Nov 2002 14:38:00   Re: DoS пpотив MDaemon 6.0.7   3APA3A   11 Nov 2002 13:46:37