Thread View: dnet.comp.pcs
3 messages
3 total messages
Started by Joerg Lehners
Tue, 31 Oct 1989 04:22
FTP-Demon Sicherheitsscheunentor
Author: Joerg Lehners
Date: Tue, 31 Oct 1989 04:22
Date: Tue, 31 Oct 1989 04:22
30 lines
2045 bytes
2045 bytes
Moin ! Heute (eigentlich schon gestern) musste ich leider feststellen, dass der ftpd (FTP-Demon, /usr/lib/inet/ftpd) unter MUNIX V.3.1 ein ziemliches Sicherheitsloch - eigentlich sogar ein Sicherheitsscheunentor - ist. Ich will den Bug hier nicht weiter ausbreiten, da ich nicht weiss, in wie weit dieser Bug schon bekannt ist. Zunaechst einmal bin ich daran interessiert, ob es schon einen offiziellen Fix von PCS dafuer gibt, und in wieweit der Bug bekannt ist. Ich hab den Fehler hier in Oldenburg zunaechst einmal durch eine Reportierung der Rick Adams ftpd Sourcen (von uunet.uu.net) behoben Programme mit Sockets sind ja noch einfach nach Munix V.3.1 zu portieren, aber der seteuid() Systemcall war schon ein Hammer ... . Im wesentlichen hab ich einen Workaround gemacht, um den die seteuid Funktinalitaet einigermassen nachzubilden. Falls Interesse besteht, werde ich meinen Workaround der Allgemeinheit zur Verfuegung stellen nachdem ich ihn ueberarbeitet und auf einigermassen Wasserdichtheit abgeklopft habe. Ganz 100 % sicher ist der Workaround allerdings auch nicht, 100 % Sicherheit ist in diesem Fall nur durch einigermassen Restrukturierung zu erreichen. Bis denn Joerg -- / UUCP: lehners@uniol | Joerg Lehners \ | ...!uunet!unido!uniol!lehners | Fachbereich 10 Informatik ARBI | | BITNET: 066065 AT DOLUNI1 | Universitaet Oldenburg | \ Inhouse: aragorn!joerg | D-2900 Oldenburg /
Re: FTP-Demon Sicherheitsscheunentor
Author: torsten
Date: Tue, 31 Oct 1989 12:18
Date: Tue, 31 Oct 1989 12:18
22 lines
1560 bytes
1560 bytes
In article <1172@uniol.UUCP> lehners@uniol.UUCP (Joerg Lehners) writes: >Moin ! > >Heute (eigentlich schon gestern) musste ich leider feststellen, dass >der ftpd (FTP-Demon, /usr/lib/inet/ftpd) unter MUNIX V.3.1 ein ziemliches >Sicherheitsloch - eigentlich sogar ein Sicherheitsscheunentor - ist. >Ich will den Bug hier nicht weiter ausbreiten, da ich nicht weiss, in wie >weit dieser Bug schon bekannt ist. >Zunaechst einmal bin ich daran interessiert, ob es schon einen offiziellen >Fix von PCS dafuer gibt, und in wieweit der Bug bekannt ist. Moin, moin ! Der Fehler ist bei uns bekannt, und ist mit der naechsten Version des TCP/IP-Pakets behoben. mfg Torsten. --- Name : Torsten Homeyer Company : PCS GmbH, Pfaelzer-Wald-Str. 36, 8000 Munich W-Germany. UUCP : ..[pyramid ;uunet!unido]!pcsbst!tho (PYRAMID PREFERRED!!) DOMAIN : tho@pcsbst.pcs.[ COM From rest of world; DE From Europe ]
Re: FTP-Demon Sicherheitsscheunentor
Author: Joerg Lehners
Date: Wed, 01 Nov 1989 00:25
Date: Wed, 01 Nov 1989 00:25
21 lines
1403 bytes
1403 bytes
Moin ! torsten@pcsbst.UUCP (torsten) writes: >In article <1172@uniol.UUCP> lehners@uniol.UUCP (Joerg Lehners) writes: >[...] > Moin, moin ! > Der Fehler ist bei uns bekannt, und ist mit der naechsten Version > des TCP/IP-Pakets behoben. Das bringt leider den Leuten nix, die den FTPD zum Filetransfer mit nicht Unix- oder auch anderen Unix-Rechner dringend brauchen. Der Bug ist wirklich so hart, das jeder der ein Login auf eine PCS-Rechner mit laufendem FTPD leicht Superuser werden kann. Bis denn Joerg -- / UUCP: lehners@uniol | Joerg Lehners \ | ...!uunet!unido!uniol!lehners | Fachbereich 10 Informatik ARBI | | BITNET: 066065 AT DOLUNI1 | Universitaet Oldenburg | \ Inhouse: aragorn!joerg | D-2900 Oldenburg /
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads