2011年OpenSSH 3.5p1 FreeBSD远程溢出漏洞详解与exploit

OpenSSH 3.5p1版本在FreeBSD系统上存在一个远程溢出漏洞，这个漏洞是在2011年由Kingcope发现并利用的。该漏洞主要影响FreeBSD 4.9和4.11这两个版本，因为它们默认安装了OpenSSH 3.5p1。sshdbanner表明这些系统的SSH版本是"SSH-1.99-OpenSSH_3.5p1FreeBSD-20060930"。 这个漏洞的关键在于一个名为"auth2-pam-freebsd.c"的源代码文件，它在FreeBSD 5.2.1之前的版本中存在。这个文件最后一次提交的日期是七年前，这暗示可能存在较长时间的未修复漏洞。问题出在一个名为"pam_thread()"的PAM（Pluggable Authentication Modules）认证线程的代码路径中。攻击者可以通过修改SSH客户端，触发该漏洞，实现未经授权的远程rootshell访问，无论是通过SSH 1还是SSH 2协议。 值得注意的是，尽管漏洞起源于OpenSSH的代码，但不清楚是由于第三方OpenSSH项目的问题，还是FreeBSD的PAM库自身的问题。由于时间跨度较长且没有明确的归属，调查者无法确定漏洞的确切源头。这个漏洞的存在提醒用户及时更新系统和软件组件，特别是对于仍然运行旧版本OpenSSH和FreeBSD的系统，应该特别警惕，并尽快进行安全补丁的安装，以防止类似的安全风险。同时，对第三方软件的依赖管理也显得尤为重要，确保其安全性和维护状态。