BugTraq #3

Xakep, номер #027, стр. 027-008-3

www.xakep.ru/cgi-bin/bbs_forum.cgi?forum=<valid forum name>&read=../bbs_forum.cgi

Запрос такого вида даст тебе доступ к исходнику доски. Для работы с дыркой потребуется сходить на неё по WWW, дабы рассмотреть нужный valid forum name, т. е. настоящее имя форума.

Уязвимость уже поправлена, выпущена новая версия, апгрейд-патч, даны рекомендации по ручному устранению проблемы. Подробности здесь, на официальном сайте BBS Forum: www.extropia.com/hacks/bbs_security0.html.

FreeBSD+Kerberos IV

Инфа из FreeBSD advisory (www.freebsd.org/security).

Проблема касается системы, где опционально была установлена поддержка Kerberos IV. Точкой применения атаки оказывается telnetd-демон, где аутентификация происходит с использованием алгоритма Кербероса. Если говорить о конкретной части программы, то выделится проблема с libkrb-библиотечкой, а соответственно и самим telnetd, поддерживающем krb.

Выполняя обращение к kdc_reply_cipher(), во время проведения аутентификации krb, можно устроить переполнение буфера в системе. В результате можно выполнить нужный нам код с более высокого юзерского уровня.

Уязвимости подвержены системы в промежутке от stable 3.5 до 4.2, уже свободной от рассматриваемой дырки по умолчанию. То есть оптимальный вариант - обновить систему. Если этого делать не хочется, то следует установить патч с сайта Фрей, или, для совсем крутых, выполнить следующий код с прав рута:

# cd /usr/src

# patch -p < /path/to/patch

# cd /usr/src/kerberosIV

# make depend && make all install

# cd /usr/src/libexec/telnetd

# make depend && make all install

http://packetstorm.securify.com/advisories/freebsd/FreeBSD-SA-01:25.kerberosIV

Максим Иванцов

(aka Maxus, aka Maxus Stone)

Русский хакер, автор самого громкого взлома онлайнового магазина.

В 19 лет под Рождество-1999 взломал базу данных музыкального магазина CDuniverse.com и похитил информацию о кредитных картах 300 тысяч покупателей. Потребовал 100 тысяч долларов "отступных". На отказ отреагировал открытием по адресу www.pc-radio.com/maxus.htm магазина с ассортиментом в 25,000 "живых" карт бесплатно и по $1 за штуку. Деньги переводились на счет в рижском Hansabanka Bank.

В интервью New York Times, NBC и SecurityFocus.com привел доказательства взлома и рассказал, что использовал дыру в процессинговом приложении ICVerify. Руководство Cybercash все опровергало. Discover Card, American Express и ряд американских банков-эмитентов Visa и MasterCard были вынуждены перевыпустить десятки тысяч карт.

При содействии AntiOnline.com ФБР в течение недели установило личность хакера и его вероятного напарника - Евгения Федорова (aka Diagnoz). Однако, по информации USA Today, APB News и источников, близких к ФБР, арестов в этой истории не последовало.