BugTraq #12

Xakep, номер #036, стр. 036-008-2

qq(\n)" |nc

Бывает, что знакомство с продуктом происходит после его упоминания в BT. Возможно, кому-то окажется полезным ТУКС - http://www.redhat.com/docs/manuals/tux/.

Solaris PT_CHMOD баг

BT id 3522

Класс Access Validation Error

Тип эксплойтинга локальный

Дата 08.11.01

Уязвимый продукт Sun Solaris 8.0_x86, Sun Solaris 8.0

Автор Colm MacCarthaigh colmmacc@Redbrick.DCU.IE

Соляра - свободно распространяемая реализация Оси Unix от Sun Microsystems. Обнаруженный баг дарит локальным пользователям возможность прописывать данные на зарестрикченные (имеющие ограничения) терминалы. При обращении новым пользователем к терминалу сохраняются привилегии доступа предыдущего, успешно залогиневшегося хозяина. Т.е. позволяет юзеру свободно писать в чужие терминалы. Самые талантливые спросят о наличии экслойта и получат ответ, что для воплощения в жизнь коварного глумления над Соляркой - sploit не требуется!

D.o.S 12000ой серии Internet роутеров Cisco

BT id 3534

Класс Failure to Handle Exceptional Conditions

Тип эксплойтинга удаленный

Дата 14.11.01

Уязвимый продукт Cisco IOS 12.0 (ST/SC/S)

Автор Cisco Security Advisory

Бывает, что еще вчера немодная тема сегодня оказывается в самом топе. Так, пару лет назад среди kewl haqsaz оперирование с вражескими «Кисками» казалось необязательным. Сегодня же сложно найти более-менее заметного «деятеля эстрады», не имеющего под контролем пары «2600-ых».

12000 серия Интернет роутеров от Cisco отныне может быть подло опрокинута D.o.S'ом. Неприятности получаются при обработке маршрутизатором весомого потока ICMP-пакетов - прогружается CPU настолько, насколько достаточно для прекращения функционирования системы :). От общего к частному, при удачном эксплойтинге роутер перестает обрабатывать пакеты. Баг обнаружен, как и ряд ему предшествующих, специалистами самой Cisco, так что можно смело верить в реализацию атаки, но и в то, что далее 12000 серии уязвимость не распространяется :(. Эксплойта не требуется - лишь владей ключиками к ping.

Дыра в iBill management скрипте

BT id 3476

Класс Design error

Тип эксплойтинга удаленный

Дата 25.10.01

Автор MK Ultra mkultra@dqc.org

Не секрет, что масса промоутеров, админов и кодеров ныне вовлечена в создание биллингов. На данном тернистом пути совершается масса финансовых, административных и программных ошибок. В то же время упущения становятся массово известными лишь у крупных компаний. В Багтреке засветился один из крупнейших Инет-биллингов - iBill.