Bugtraq

Хакер, номер #026, стр. 026-008-3

Tcpdump 3.5.2

Кому из Юниксоидов незнакома утилита tcpdump??? Тебе незнакома? Ну раз так... тогда беги на http://tcpdump.org/ и познавай неизведанное! Но до твоей пробежки туда объясняю - tcpdump это утилита, анализирующая пакеты, проходящие через сетевой интерфейс. В список возможностей tcpdump входит и такая функция, как декодирование протоколов X11, radius, smb и др. При декодировании одного из этих протоколов в программе возникает переполнение буфера. Это переполнение возникает лишь при декодировании целого пакета и при наличии snaplen (опция -s командной строки) больше 500. Тем не менее, все это ведет к удаленному получению привилегированного шелла (от чего, сам понимаешь, не отказываются). Текст эксплойта, использующего данное переполнение буфера в целях получения рута, можно найти в соответствующем сообщении bugtraq по адресу http://www.securityfocus.com/archive/1/155883.

thttpd 2.16

Недавно группа веселых ребят, пробежавшись по исходникам веб сервера thttpd, обнаружила возможность переполнения буфера этого демона. Пока что выявлена возможность проведения DoS атаки с использованием данной уязвимости, но ребята не сомневаются в том, что возможны и другие варианты использования этой дырки. Провести же атаку отказа в обслуживании очень просто: достаточно пойти по адресу http://www.victim.com/aaaaaaaaaaa (количество этих "аааа" должно быть около восьмисот =). Также можно просто прителнетиться к порту 80 и послать соответствующий GET запрос. Примечательно то, что http://tcpdump.org/ http://tcpdump.org/ эта уязвимость была найдена во время проведения игры типа "кто быстрее свалит сервер", жертвой которой был сервак www.thirdpig.com на Pentium III.

Solaris /usr/lib/exrecover

Переполнение буфера найдено в программе /usr/lib/exrecover юниха Solaris. Проблема в том, что при обработке второго аргумента командной строки программа не проверяет его длину. Это можно вызвать, например, командой $ /usr/lib/exrecover hola `perl -e 'printf "A"x50000'`. Возможности полезного использования этого факта пока не разработаны, но, тем не менее, инцидент замечен и, без сомнения, будет подробно рассмотрен народными кодерами умельцами.

Audiogalaxy.com mp3 sharing software

До недавнего времени в мире mp3 безраздельно рулила такая знаменитая программа поиска и обмена музоном в популярном формате, как Napster (IMHO Rulezz). Но так как чужой успех обычно не дает окружающим покоя, недавно появилась еще одна система подобного назначения под названием Audiogalaxy (Audiogalaxy.com). Эти ребята предлагают зарегистрироваться у них на сервере, скачать небольшую клиентскую программу и радостно приступить к обмену музыкой. Надо отметить, что в Audiogalaxy есть несколько приятных фич, в Напштере не реализованных. Правда, имеется одна маааленькая неприятность. Пароль и имя пользователя Audiogalaxy лежат в директории программы и записаны они самым что ни на есть простым текстом. Само по себе это опасности не несет, так как, имея эти данные, можно спереть лишь лист затребованных к скачиванию mp3 файлов, который лежит на сервере Audiogalaxy. Но тут не следует забывать о вездесущем человеческом факторе - часто (очень, очень часто!) пользователи то ли по лени, то ли из-за проблем с памятью используют одну и ту же пару username/password для разных целей. Так что, добравшись до машины пользователя Audiogalaxy, не забудь пробежаться с полученными именами-паролями по его аккаунтам электронной почты, порно-серверов, шеллов и всего чего можно =).