Инструменти на Shadow Brokers поставят в риск десетки инсталации на базата на Solaris

Хакерската групировка Shadow Brokers явно видя, че няма да успее да продаде откраднатите програми от АНС и преди дни реши да ги качи в Интернет, с което вероятно направи чудесен подарък на киберпрестъпни групи по целия свят. Нещата не изглеждат добре за поддържащите системи в Мрежата. Едни от хората, които е добре да започнат да се притесняват са администраторите на ресурси на основата на Oracle Solaris. Това става ясно от публикация в The Register.

Матю Хики от Hacker House е решил да разгледа съдържанието на архива, публикуван от Shadow Brokers в Интернет и се е натъкнал на два инструмента с помощта, на които атакуващата страна може да повиши по неразрешен път привилегиите на потребителя до най-висок достъп в Solaris по дистанционен път. Имената на въпросните програми са EXTREMEPARR и EBBISLAND. Става дума за системи, изградени на основата на Solaris, x86 -версии от 6 до 10 и Sparc, както и вероятно последната версия 11. Първата от програмите повишава привилегиите на вписалия се в системата потребител, на скрипт или на програма чрез компрометиране на dtappgather, разрешенията на файловете, както и бинарния файл на setuid at. EBBISLAND от своя страна, атакува всяка открита RPC услуга, за да изпълни по отдалечен път зловреден код.

„Те са получили ефективен универсален ключ да получат достъп от най-високо ниво до всяка една система в света на базата на Solaris. Това са предварително подготвени бинарни файлове и всеки може да ги активира без да се изискват специални технически познания“, споделя Хики. Той допълва, че в кода на една от програмите присъства отправка към Solaris 11, което може да означава, че и тази версия е уязвима.

От Oracle са отказали коментар пред The Register относно откритията на Хики.