Обзор эксплоитов

Докучаев Дмитрий aka Forb

Xakep, номер #053, стр. 053-081-2

Greets:

Программа была написана известной группой компьютерной безопасности Netric, а конкретно ее участником с ником eSDee. Сайт группы: www.netric.org.

Sendmail exploit

Описание:

Если ты читаешь багтрак, то уже наверняка слышал о недавней дыре в Sendmail. Уязвимыми признаны все версии smtp-демона <= 8.11.6. Буквально через несколько дней после известия о баге был выпущен эксплоит linx86_sendmail.c, первоисточником которого был lsd-pl.net. Суть уязвимости состоит в некорректной проверке полей "From", "To" и тела письма. В результате этих ошибок, становится возможным удаленное переполнение буфера со всеми вытекающими последствиями. И все бы было хорошо, если б не отсутствие таргетов в public-эксплоите. Разработчики засунули в сишник всего лишь одну цель - SlackWare 8.0. При этом тактично утаив параметры для остальных платформ (если верить багтраку, уязвимыми были признаны все версии Linux, FreeBSD, SunOS, HP-UX и IRIX).

Защита:

Обновление sendmail до свежей версии защитит систему от незваных гостей :). Но как говорит багтрак: если на вашей системе sendmail работает без надобности - просто убейте его. Этот совет действительно полезен, ибо в последнее время обнаружилась еще одна уязвимость в smtpd, правда эксплоит еще не пробился в публичные источники.

Ссылки:

Сишник с единственным таргетом можно забрать с http://www.security.nnov.ru/files/linx86_sendmail.c. Либо скардить/стрейдить более полный вариант у буржуев с DalNet :).

Злоключение:

До выхода эксплоита с таргетами ко всем системам рано говорить о революционности рассматриваемого экземпляра. Но, тем не менее, апдейтить софт нужно вовремя, иначе потом будет мучительно больно...

Greets:

Дружно благодарим lsd-pl.net за публикацию эксплоита. Отдельных создателей назвать не могу, так как в описании проекта о них ничего не сказано.

Итог сей басни

А теперь самое время сделать краткие выводы: чтение багтраков и своевременное обновление софта гарантированно обеспечат админу здоровый сон и уверенность в завтрашнем дне вообще, и в неприступности его системы в частности.