Linux Kiss Server lks.c文件多个格式串处理漏洞

受影响系统：
Tomas Brandysky Linux Kiss Server 1.2

描述：
Linux Kiss Server是用于替换PC-LINK软件的服务程序，可运行为守护程序或在前台运行。

以前台模式运行的Linux Kiss Server的lks.c文件中的log_message()函数存在格式串处理漏洞，允许攻击者获得非授权访问。

以下为漏洞代码：

            Function log_message():
                  if(background_mode == 0)
                  {
                    if(type == 'l')
                      fprintf(stdout,log_msg);

                    if(type == 'e')
                      fprintf(stderr,log_msg);
                    free(log_msg);
                  }

            Function kiss_parse_cmd():

                  /* check full command name */
                  if (strncmp(cmd, buf, cmd_len))
                      {
                         asprintf(&log_msg,"unknow command: `%s'", buf);
                         log_message(log_msg,'e');
                         goto error;
                      }
                  buf += cmd_len;

因此如果在buf输入类似于%n%n%n的字符串的话，就可以触发这个漏洞。

厂商补丁：
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

。

本篇文章来源于 黑客手册
原文链接：file://C:\Documents and Settings\admin\桌面\0429\Linux Kiss Server lks_c文件多个格式串处理漏洞_黑客手册_打造专业的黑客网站,黑客论坛,黑客门户.htm