BugTraq #7
Xakep, номер #031, стр. 031-008-2
вызывающий его, обладает соответствующими привилегиями. В некоторых
версиях Ptrace в BSD возникает Race Condition, в результате которого
эти проверки успешно откладываются.
Прицепляя привилегированный процесс, локальный пользователь
может получить дополнительные права.
OpenBSD и NetBSD подтвердили, что подвержены уязвимости и уже выпустили
OpenBSD - патч ядра, а NetBSD пофиксила багу в CVS tree.
Уязвимость: OpenSSH Client X11 Forwarding Cookie Removal File Symbolic Link
Уязвимы: OpenBSD OpenSSH 2.9p1
Автор: zen-parse <zen-parse@gmx.net>
Класс: Ошибка проверки доступа
Дата: 13 июня 2001
Проблема в OpenSSH делает возможным удаление файлов бокса. При открытии соединения с системой создается файл в /tmp. Путем
линковки директории из /tmp с другой папкой, содержащей
"cookie" файлик, собственно cookie будет удален ssh демоном. Сие позволяет
одному юзеру удалять cookie`ки другого.
Уязвимость: cgiCentral WebStore Arbitrary Command Execution
Уязвимы: cgiCentral WebStore 400 4.14
Автор: Deja User <noident@my-deja.com>
Класс: Ошибка ввода
Дата: 12 июня 2001
Ws_mail.cgi вызывает system() с данными юзера в командной строке.
Причем метасимволы не фильтруются вообще. Следовательно, возможно
удаленное выполнение команд. Увы, для использования уязвимости требуются
маломальские административные привилегии ;) на WebStore. Уязвимость
может быть использована администраторами, не имеющими доступа к хосту,
обслуживающему скрипт для подъема общего уровня доступа к системе.
Уязвимость: Linux Man Page Source Buffer Overflow
Узявимы: RedHat Linux 6.1/6.2/7.1/7.2 man 1.5h10 + man 1.5i-4
Автор: zen-parse <zen-parse@gmx.net>
Класс: Отсутствие проверки границ
Дата: 12 июня 2001
Причина уязвимости скрывается в способе, которым программа обрабатывает файлы
man страниц, начинающиеся с '.so'. Код, отвечающий за работу с этими
данными, может позволить имени файла несколько увеличиться, что
вызовет переполнение буфера. Таким извращенным образом локальный
юзер может выполнять код с привилегиями группы 'man'.
Уязвимость: Rumpus FTP Server Stack Overflow DoS
Уязвимы: Maxum Rumpus FTP Server 2.0.3dev 1.3.2-1.3.5
Автор: Jass Seljamaa <jass@email.isp.ee>
Класс: Отсутствие проверки границ
Дата: 12 июня 2001
Rumpus FTP (MacOS) подвержен denial of service. Юзер может вызвать DoS
путем создания директории с необычным числом подкаталогов. В итоге
сервер уходит в даун, т.к. не может создать огромного числа директорий одновременно.
Незначительная деталь ;) - для осуществления атаки юзер должен быть залогинен
на сервер с правами, необходимыми для создания директорий. Anonymous такими
правами не обладает.
Собственно команда, отправляющая Rampus на заслуженный отдых:
mkdir A:A:A:A:A:A:A:A:A:A:A:A:A:A:A:A:A:A:A:A
Уязвимость: Xinetd Buffer Overflow
Уязвимы: Xinetd 2.1.8.9pre1-15 RedHat Linux 7.1/7.0
Автор: zen-parse <zen-parse@gmx.net>
Класс: Отсутствие проверки границ
Дата: 8 июня 2001
