Opublikowano dwie luki przepełnienia bufora w wielu klientach telnet. Umożliwiają zdalne wykonanie kodu w sytuacji, w której użytkownik łączy się ze zdalnym komputerem, na którym uruchomiony jest zmodyfikowany serwer telnet.
Luki znajdują się w funkcjach env_opt_add() oraz slc_add_reply() klienta. Wykonanie kodu następuje z przywilejami użytkownika uruchamiającego klienta. Aby wykorzystać lukę, konieczne jest nakłonienie użytkownika do zainicjowania połączenia telnet, co można osiągnąć automatycznie gdy użytkownik odwiedzi odpowiednio spreparowaną strone WWW.
Podatne na atak jest oprogramowanie telnet takich systemów operacyjnych jak FreeBSD, Red Hat Linux, Solaris oraz klient telnet dostarczany z MIT Kerberos 5. Według firmy iDEFENSE podatnych może być znacznie więcej klientów, które bazują na kodzie BSD.
Zalecane jest uaktualnienie klienta telnet na podatnych platformach. Jeżeli klient nie jest wykorzystywany (zazwyczaj może być zastąpiony ssh), zaleca się zablokowanie możliwości jego uruchamiania.
Pierwsze zalecenie iDEFENSE dotyczy błędu w funkcji slc_add_reply(), zaś drugie w funkcji env_opt_add().
Źródło informacji: CERT Polska
Przepełnienia bufora w klientach telnet
Zabezpieczenia |
Czw, 31 Marz 2005 23:28:33 +0200 |
Autor:
Redakcja
| Czytań: 3450
Top 20 news
Komentarze
Najaktywniejsi
1
Rellik 9640 pkt.
2
grzemach 870 pkt.
3
betaKondor 470 pkt.
4
Koras 350 pkt.
5
Localghost 140 pkt.
6
kris2005a 140 pkt.
7
elmocamp 100 pkt.
8
Tommy 100 pkt.
9
Scoti 80 pkt.
10
sevar 60 pkt.
W tej chwili nie ma jeszcze komentarzy. Możesz jednak dodać swój własny.
Aby dodawać komentarze musisz się zalogować.