ICQ 重大安全漏洞（1998年）

# OpenNET 安全：[rootshell] 第22期安全公告 来源：https://opennet.ru/base/maillist/169.txt.html ### \\[rootshell\\] 第22期安全公告 `` 日期：1998年8月14日 05:48:06 -0000 发件人：[email protected] 主题：[rootshell] 第22期安全公告 抄送：收件人列表未显示：； www.rootshell.com 第22期安全公告 1998年8月13日 [ http://www.rootshell.com/ ] ---------------------------------------------------------------------- 要退订此邮件列表，请发送电子邮件至 [email protected]，并在邮件正文中填写“unsubscribe announce”。请将投稿发送至 [email protected]。所发送的邮件不会转发给此列表中的其他成员，除非其内容被收录在安全公告中。此列表的存档位于：http://www.rootshell.com/mailinglist-archive ---------------------------------------------------------------------- 01. ICQ 密码验证漏洞 --------------------------------- 看来 ICQ 又出现了一个漏洞。这是我们的一位用户刚刚发来的消息。Rootshell 已确认此漏洞。>From [email protected] 1998年8月13日 星期四 22:34:42 日期：1998年8月13日 星期四 23:25:49 -0300 发件人：zack 收件人：[email protected] 主题：ICQ 重大安全漏洞。大家好…… 我正在编写一个 Linux 版 ICQ 仿制客户端，我的一位用户输错了密码，却仍然获准登录其账户。进一步调查后，我发现了以下情况。* 无需知道密码，就可以以任何人的身份登录 ICQ 服务器。这会导致各种安全问题。这*不仅仅*是身份伪造。其工作原理：Mirabilis 服务器使用长度为8个字符的密码。他们的客户端会检查长度，只发送长度不超过8个字符的密码。Linux 仿制客户端，尤其是我编写的那个，没有进行这种检查。* 当发送长度为9个或更多字符的密码时，其缓冲区就会溢出，从而允许你登录。利用方法：下载任意一个 ICQ 仿制客户端（例如：http://hookah.ml.org/zicq） 将 UIN 设置为目标的 UIN 将密码设置为“123456789” <-- 长度刚好足以造成溢出 启动 ICQ 程序。如果一切顺利，程序就会以该用户的身份登录并连接。所有待收的（离线）消息都会发送给你。此时，你就可以根据客户端所支持的功能，发送_和_接收消息及网址。说明：这不是身份伪造，你确实是以所选 UIN 的身份登录的。与身份伪造不同，你还可以接收消息。只要没有其他人已经使用该 UIN 登录，所有 UIN 都适用。Mirabilis / AOL 确实需要修复这个问题。Zack ---------------------------------------------------------------------- 要退订此邮件列表，请发送电子邮件至 [email protected]，并在邮件正文中填写“unsubscribe announce”。请将投稿发送至 [email protected]。所发送的邮件不会转发给此列表中的其他成员，除非其内容被收录在安全公告中。此列表的存档位于：http://www.rootshell.com/mailinglist-archive ---------------------------------------------------------------------- ``