RTFM! Veni, Vidi, VISA

< "Welche Distribution empfiehlst Du?" | Feed me! >

"Debian GNU/Linux (symlink attack in login) Arbitrary File Ownership PoC"

Submitted by Christian Schneider on Mon, 2008-12- 1 19:40

Kaum empfehle ich mal Debian, schon taucht ein Exploit dafuer auf. Und was fuer ein gefaehrliches. Man muss nur jemandem der in der Gruppe utmp ist dazu bringen chgrp utmp /tmp/fillutmp; chmod 2755 /tmp/fillutmp und schon funktioniert es. Gefaehrlich das.. zumal per Default root der einzige User ist der die Gruppe fuer /tmp/fillutmp auf utmp aendern koennte.
in Linux/Unix, Security | 4 Kommentare | Keine Trackbacks

↑ TOP

Tags für diesen Artikel: , , , ,
Artikel mit ähnlichen Themen:

Trackbacks
Trackback-URL für diesen Eintrag

Keine Trackbacks

Kommentare
Ansicht der Kommentare: (Linear | Verschachtelt)

*Hmm? root ist nicht Mitglied in utmp auf einer default-Debian-Installation und ich halte das Szenario ala "hier führ mal aus" alles andere als realistisch. Sorry aber das ist unkritischer als jedes billige tmp-race.
#1 nion (Homepage) am 01.12.2008 22:30 (Antwort)
*Ich sagte nicht das root Mitglied der Gruppe ist, sondern das root per Default der einzige User ist, der die Gruppe fuer diese Datei aendern koennte. Abgesehen davon ist das Exploit Kinderpippi und faellt nichtmal im entferntesten in die Kategorie "gefaehrlich".

btw. meine Aussage in Bezug auf "gefaehrlich" war ironisch/sarkastisch, aber keinesfalls ernst gemeint (nur fuer den Fall das das noch jemand nicht verstanden hat).
#1.1 strcat (Homepage) am 01.12.2008 23:13 (Antwort)
*Args, falsch gelesen, sorry. Die Ironie ist allerdings eher schwierig rauszulesen...
#1.1.1 nion (Homepage) am 01.12.2008 23:19 (Antwort)
*nion, du versagst sowieso des oefteren die texte anderer zu interpretieren. lass es doch einfach. *SCNR*
#1.1.1.1 moo am 03.12.2008 01:12 (Antwort)

Kommentar schreiben

HTML-Tags werden in ihre Entities umgewandelt.
Sie können [geshi lang=LANG][/lang] Tags verwenden um Quellcode abhängig von der gewählten Programmiersprache einzubinden
Die angegebene E-Mail-Adresse wird nicht dargestellt, sondern nur für eventuelle Benachrichtigungen verwendet.

Um maschinelle und automatische Übertragung von Spamkommentaren zu verhindern, bitte die Zeichenfolge im dargestellten Bild in der Eingabemaske eintragen. Nur wenn die Zeichenfolge richtig eingegeben wurde, kann der Kommentar angenommen werden. Bitte beachten Sie, dass Ihr Browser Cookies unterstützen muss, um dieses Verfahren anzuwenden.
CAPTCHA

Standard-Text Smilies wie :-) und ;-) werden zu Bildern konvertiert.
BBCode-Formatierung erlaubt
Gravatar/Pavatar/Favatar/MyBlogLog/Pavatar Autoren Bilder werden unterstützt.
 
 
 
 

Kommentare werden erst nach redaktioneller Prüfung freigeschaltet!


Startseite - Ursprung

Suche

Kategorien


Alle Kategorien

Blog abonnieren

Last ten comments:

Andreas Thalau zu Frage des Tages
Fri, 10.09.2010 19:52
...Selbstverständlich, aber bitte beachten Sie die Schilder mit der Aufschrift "Stopp"! :p
mik zu Dont get a Mac
Wed, 08.09.2010 20:57
Die "Microsoft Office for Mac 2008 Business Edition" kostet bei amazon.com 329$, ist also 70$ [...]
Chris zu Änderungen dieser Seite in Bezug auf Browserkompatiblität
Wed, 08.09.2010 10:25
Selbstverständlich ist auf dem iPad alles im Lot, weil strcat auch kein Flash benutzt *fg*
strcat zu Änderungen dieser Seite in Bezug auf Browserkompatiblität
Wed, 08.09.2010 00:10
Mir gings nicht darum das es auf dem iPhone nicht so toll aussieht, sondern darum das ich hier keine [...]
strcat zu Dont get a Mac
Wed, 08.09.2010 00:07
Hab ich grad mal just for fun verglichen. Der Alienware M17X hat in etwa die gleichwertigen [...]

Getaggte Artikel