BugTraq

Xakep, номер #037, стр. 037-008-2

Слабость крипто в Mandrake

BT id 3683

Класс: ошибка конфигурации

Тип эксплойтинга: локальный

Уязвимый продукт: MandrakeSoft Linux Mandrake 8.1 (http://www.linux-mandrake.com/ru/)

Автор: Mandrake Security Advisory

Дата: 12.12.2001

Не секрет, что passwd - стандартная Unix-утилита для изменения пользовательского пароля в системе. PAM является модульной системой для реализации различных методов идентификации и используется passwd'ом в текущем дистрибутиве Mandrake Linux.

В некоторых поставках Мандрака pam-файлы, используемые passwd, не включают поддержку md5-шифрования. После завершения процесса инсталляции все изменения паролей или пароль вновь создаваемых аккаунтов не будут иметь md5-шифрования. Результат - закрепление уровня безопасности ниже ожидаемого...

Формат строчная уязвимость в C Runtime библиотеке MS Windows

BT id 3732

Класс: ошибка идентификации вводимых данных

Тип эксплойтинга: неизвестен

Уязвимый продукт: все NT-семейство WIN: от NT4.0 до XP, на всех SP

Автор: Chris Anley @Stake

Дата: 20.12.01

Когда в BT попадает известный продукт по профилю эксплойтинга remote с подсказкой насчет root (adm) compromise, случается множество больших и маленьких взломов... За примерами далеко ходить не надо. Хотя в основном случаются менее счастливые сообщения на SecurityFocus, которые на первый взгляд похожи на сотни других, мало полезных. На второй взгляд замечаешь, что по шаблону бага можно находить кучу других. Неизвестно, насколько плодотворно разовьется формат строчная бага в C Runtime, но уже сейчас можно делать смелые предположения, ведь носитель дыры используется практически во всех скомпилированных из C и C++ программ. Т.е. библиотеку можно проэксплойтить через программы, работающие с нею.

Изначально предполагалось, что уязвимость актуальна только для Microsoft SQL Server и позволяет устроить D.o.S/выполнить код в системе. При тестировании же выполнить код не получилось, реализовался лишь D.o.S. Заплатка для «Скуля» уже доступна на microsoft.com/technet/security.

Ждем новых багов на базе обозначенного и официального патча от MS.

Переполнение буфера в forms.exe пакета ValiCert Enterprise Validation Authority

BT id 3636

Класс: ошибка смежных условий

Тип эксплойтинга: удаленный

Уязвимый продукт: Valicert Enterprise Validation Authority 3.3 (http://www.valicert.com)

Автор: Anarchy 2K01 advisories@nmrc.org

Дата: 04.12.01

Декабрь оказался предельно интересным по части свежих багов как в стиле "rite n0w", так и имеющих перспективу роста вроде предыдущего. На общем благотворном фоне предложенный продукт меркнет и заслуживает места здесь исключительно потому, что используется при проведении финансовых операций рядом серьезных отцов вроде Credit Suisse Bank. Наличие подобных юзеров системы наводит на мысль о том, что баг изначально был куплен за $, а после проведения глобального фрауда был тиражирован неизвестным эдвайзором.