NSFOCUS绿盟科技

首页 -> 安全研究

安全研究

安全漏洞

Wu-ftpd文件扩展(glob)失败远程堆溢出漏洞

发布日期：2001-11-27
更新日期：2001-11-27

受影响系统：

David Madore ftpd-BSD 0.3.3
David Madore ftpd-BSD 0.3.2
Washington University wu-ftpd 2.5.0
    - Caldera  eDesktop 2.4
    - Caldera  eServer 2.3.1
    - Caldera  eServer 2.3
    - Caldera Open Linux 2.4
    - Caldera Open Linux 2.3
    - RedHat Linux 6.0 sparc
    - RedHat Linux 6.0 x86
    - RedHat Linux 6.0 alpha
Washington University wu-ftpd 2.6.0
    - Cobalt Qube 1.0
    - Conectiva Linux 5.1
    - Conectiva Linux 5.0
    - Conectiva Linux 4.2
    - Conectiva Linux 4.1
    - Conectiva Linux 4.0 es
    - Conectiva Linux 4.0
    - Debian Linux 2.2 powerpc
    - Debian Linux 2.2 arm
    - Debian Linux 2.2 sparc
    - Debian Linux 2.2 68k
    - Debian Linux 2.2 i386
    - Debian Linux 2.2 alpha
    - FreeBSD 4.4
    - FreeBSD 4.3-STABLE
    - FreeBSD 4.3-RELEASE
    - FreeBSD 4.3
    - HP HP-UX 11.11
    - HP HP-UX 11.0
    - RedHat Linux 6.2 alpha
    - RedHat Linux 6.2 sparc
    - RedHat Linux 6.2 x86
    - RedHat Linux 6.1
    - RedHat Linux 6.0
    - RedHat Linux 6.0 x86
    - RedHat Linux 6.0 alpha
    - RedHat Linux 6.0 sparc
    - RedHat Linux 5.2 x86
    - RedHat Linux 5.2
    - RedHat Linux 5.2 alpha
    - RedHat Linux 5.2 sparc
    - SuSE Linux 7.3 powerpc
    - SuSE Linux 7.3 sparc
    - SuSE Linux 7.3 i386
    - SuSE Linux 7.2 i386
    - SuSE Linux 7.2
    - SuSE Linux 7.1 powerpc
    - SuSE Linux 7.1 alpha
    - SuSE Linux 7.1
    - SuSE Linux 7.1 sparc
    - SuSE Linux 7.1 i386
    - SuSE Linux 7.0 sparc
    - SuSE Linux 7.0 i386
    - SuSE Linux 7.0 powerpc
    - SuSE Linux 7.0
    - SuSE Linux 7.0 alpha
    - SuSE Linux 6.4
    - SuSE Linux 6.4 powerpc
    - SuSE Linux 6.4 alpha
    - SuSE Linux 6.4 i386
    - SuSE Linux 6.3 i386
    - SuSE Linux 6.3 powerpc
    - SuSE Linux 6.3
    - SuSE Linux 6.3 alpha
    - SuSE Linux 6.2
    - SuSE Linux 6.2 i386
    - SuSE Linux 6.1 alpha
    - SuSE Linux 6.1
    - SuSE Linux 6.1 i386
    - Turbo Linux 4.0
    - Wirex Immunix OS Linux 6.2
Washington University wu-ftpd 2.6.1
    - Caldera  eDesktop 2.4
    - Caldera  eServer 2.3
    - Caldera Open Linux Server 3.1
    - Caldera SCO Open Server 5.0.6a
    - Caldera SCO Open Server 5.0.6
    - Caldera SCO Open Server 5.0.5
    - Caldera SCO Open Server 5.0.4
    - Caldera SCO Open Server 5.0.3
    - Caldera SCO Open Server 5.0.2
    - Caldera SCO Open Server 5.0.1
    - Caldera SCO Open Server 5.0
    - Cobalt Qube 1.0
    - Conectiva Linux 7.0
    - Conectiva Linux 6.0
    - FreeBSD 5.0 alpha
    - FreeBSD 4.4
    - FreeBSD 4.3-STABLE
    - FreeBSD 4.3-RELEASE
    - FreeBSD 4.3
    - Mandrake Linux Corporate Server 1.0.1
    - Mandrake Linux 8.1
    - Mandrake Linux 8.0
    - Mandrake Linux 7.2
    - Mandrake Linux 7.1
    - Mandrake Linux 7.0
    - Mandrake Linux 6.1
    - Mandrake Linux 6.0
    - RedHat Linux 7.2 alpha
    - RedHat Linux 7.2 x86
    - RedHat Linux 7.2 ia64
    - RedHat Linux 7.2 sparc
    - RedHat Linux 7.1 ia64
    - RedHat Linux 7.1
    - RedHat Linux 7.1 sparc
    - RedHat Linux 7.1 alpha
    - RedHat Linux 7.1 x86
    - RedHat Linux 7.0 x86
    - RedHat Linux 7.0 alpha
    - RedHat Linux 7.0 sparc
    - RedHat Linux 7.0
    - Slackware Linux 8.0
    - Slackware Linux 7.1
    - Slackware Linux 7.0
    - SuSE Linux 7.3
    - SuSE Linux 7.2
    - SuSE Linux 7.1 powerpc
    - SuSE Linux 7.1
    - SuSE Linux 7.1 alpha
    - SuSE Linux 7.1 sparc
    - SuSE Linux 7.1 i386
    - SuSE Linux 7.0 sparc
    - SuSE Linux 7.0 i386
    - SuSE Linux 7.0
    - SuSE Linux 7.0 powerpc
    - SuSE Linux 7.0 alpha
    - Turbo Linux 6.1
    - Turbo Linux 6.0.5
    - Turbo Linux 6.0.4
    - Turbo Linux 6.0.3
    - Turbo Linux 6.0.2
    - Turbo Linux 6.0.1
    - Turbo Linux 6.0
    - Wirex Immunix OS Linux 7.0-beta
    - Wirex Immunix OS Linux 7.0

不受影响系统：

Washington University wu-ftpd 2.6.2
- SGI IRIX 6.5

描述：

BUGTRAQ  ID: 3581
CVE(CAN) ID: CVE-2001-0550

Wu-ftpd是一个基于BSD ftpd的FTP服务器程序，由华盛顿大学维护。

Wu-ftpd存在一个可被远程利用的堆破坏问题，远程攻击者可以通过溢出攻击在主机上以root用户的权限执行任意指令。

问题在于wu-ftpd支持文件扩展，程序会根据用户提供的一个“文件扩展”模式，把需要处理的文件提取出来，而正是在这个处理“文件扩展”模式的过程中存在一个堆破坏问题，使攻击者从远程执行任意命令成为可能。在处理扩展模式的过程中，程序会根据扩展模式生成一个需要处理文件的列表，这个列表被放入由malloc()调用得到的一个位于堆的缓冲区中。扩展函数只是简单地向调用函数返回这个缓冲区的指针，缓冲区的释放由调用函数完成。当扩展过程出现错误，扩展函数会设置一个变量指示过程出错，调用函数会在使用已经过扩展的文件名列表（之后会释放缓冲区）以前检查这个变量。当扩展函数处理某些扩展模式失败时，可能会没设置那个信号变量，这会导致wu-ftpd去释放并未使用的内存。如果在释放调用之前，那块内存中有用户可控制数据存在，可能导致内存中的任意一个字被任意的值覆盖，如果覆盖的是一个函数的返回地址就可以执行任意命令。

对这个漏洞的利用需要用户能够先登录进服务器，也就是说需要有匿名访问权限或者有可用的FTP帐户。

<*来源：Matt Power （mhpower@BOS.BINDVIEW.COM）

  链接：http://online.securityfocus.com/bid/3581/
        https://www.redhat.com/support/errata/RHSA-2001-157.html
        http://www.suse.com/de/support/security/2001_043_[需要添加]_txt.txt
        http://www.cert.org/advisories/CA-2001-33.html
*>

建议：

关于我们: 公司介绍; 公司荣誉; 公司新闻

联系我们: 公司总部; 分支机构; 海外机构

快速链接: 绿盟云; 绿盟威胁情报中心NTI; 技术博客