# 受影响系统 Tomas Brandysky Linux Kiss Server 1.2 # 描述 Linux Kiss Server 是一款用于替代 PC-LINK 软件的服务程序，可同时支持守护进程运行和前台模式。本次重点分析的安全漏洞正是出现在前台模式下，属于典型的格式串处理缺陷，攻击者可借此实现非授权访问甚至远程代码执行。 漏洞根源位于 `lks.c` 文件中的 `log_message()` 函数——该函数直接使用用户可控的 `log_msg` 作为格式化字符串传入 `fprintf`，而未采用 `"%s"` 格式符进行安全封装。关键代码片段如下： **漏洞代码：** ```c Function log_message(): if(background_mode == 0) { if(type == 'l') fprintf(stdout,log_msg); if(type == 'e') fprintf(stderr,log_msg); free(log_msg); } Function kiss_parse_cmd(): /* check full command name */ if (strncmp(cmd, buf, cmd_len)) { asprintf(&log_msg,"unknow command: `%s'", buf); log_message(log_msg,'e'); goto error; } buf = cmd_len; ``` 您是否注意到其中的安全隐患？`log_message()` 直接传递用户可控的 `log_msg` 作为 `fprintf` 的第一个参数，缺乏格式化字符串保护。攻击者若在 `buf` 中构造类似 `%n%n%n` 的恶意输入，即可触发格式串漏洞。轻则导致敏感信息泄露，重则实现远程代码执行，具体危害取决于攻击者的利用手法。 *来源：Vashnukad（vashnukad@vashnukad.com） *参考链接： * https://secunia.com/advisories/29219/ * https://lists.grok.org.uk/pipermail/full-disclosure/2008-March/060550.html # 建议 截至目前，厂商尚未发布针对此漏洞的补丁或升级程序。建议正在使用 Linux Kiss Server 的用户持续关注官方项目主页，以便第一时间获取修复版本： * https://freshmeat.net/projects/lks/ 此外，若条件允许，在官方补丁推出前，可暂时将服务切换为守护进程模式运行（即设置 `background_mode` 为非零值），从而规避前台模式下的直接触发路径。不过请注意，此临时措施仅能缓解风险，无法根治根本问题。