首页 -> 安全研究
安全研究
安全漏洞
EFingerD用户配置文件命令可执行漏洞
发布日期:2002-03-06
更新日期:2002-03-07
受影响系统:
efingerd efingerd 1.3不受影响系统:
- Debian Linux 2.2 IA-32
- Debian Linux 2.2 alpha
- Debian Linux 2.2 powerpc
- Debian Linux 2.2 arm
- Debian Linux 2.2 sparc
- Debian Linux 2.2 68k
- Mandrake Linux 8.1
- Mandrake Linux 8.0
- RedHat Linux 7.2 ia64
- RedHat Linux 7.2 x86
- RedHat Linux 7.1
- RedHat Linux 7.1 sparc
- RedHat Linux 7.1 x86
- RedHat Linux 7.1 alpha
- RedHat Linux 7.0 ia64
- RedHat Linux 7.0
- RedHat Linux 7.0 x86
- RedHat Linux 7.0 alpha
- Slackware Linux 8.0
- Slackware Linux 7.1
- SuSE Linux 7.3 powerpc
- SuSE Linux 7.3 sparc
- SuSE Linux 7.3 i386
- SuSE Linux 7.2
- SuSE Linux 7.2 i386
- SuSE Linux 7.1 powerpc
- SuSE Linux 7.1
- SuSE Linux 7.1 alpha
- SuSE Linux 7.1 sparc
- SuSE Linux 7.1 i386
efingerd efingerd 1.6.1描述:
- Debian Linux 2.2 IA-32
- Debian Linux 2.2 alpha
- Debian Linux 2.2 powerpc
- Debian Linux 2.2 arm
- Debian Linux 2.2 sparc
- Debian Linux 2.2 68k
- Mandrake Linux 8.1
- Mandrake Linux 8.0
- RedHat Linux 7.2 ia64
- RedHat Linux 7.2 x86
- RedHat Linux 7.1
- RedHat Linux 7.1 ia64
- RedHat Linux 7.1 x86
- RedHat Linux 7.1 alpha
- RedHat Linux 7.0 sparc
- RedHat Linux 7.0
- RedHat Linux 7.0 x86
- RedHat Linux 7.0 alpha
- Slackware Linux 8.0
- Slackware Linux 7.1
- SuSE Linux 7.3 powerpc
- SuSE Linux 7.3 sparc
- SuSE Linux 7.3 i386
- SuSE Linux 7.2
- SuSE Linux 7.2 i386
- SuSE Linux 7.1 sparc
- SuSE Linux 7.1 alpha
- SuSE Linux 7.1 powerpc
- SuSE Linux 7.1
BUGTRAQ ID: 4240
CVE(CAN) ID: CVE-2002-0424
EfingerD是一款免费的开放源代码的finger守护程序,使用在Linux操作系统下。
EfingerD在处理配置文件中存在漏洞可以导致以nobody权限执行任意命令。
当通过EfingerD查询和请求某个系统存在用户的时候,EefingerD会查找在用户主目录下的".efingerd"文件,如果此文件存在,就会以'nobody'的权限执行,.efingerd的输出将返回给查询和请求的用户。
因此本地用户可以在其目录下放置.efingerd文件,而自己通过EfingerD守护程序查询和请求自身时,此程序就会被执行,而.efingerd如果被用户替换为其他如绑定端口的程序,就可以导致获得一个nobody/nobody属性的shell.
此功能可以通过-u选项来关闭。
<*来源:Spybreak (spybreak@host.sk)
链接:http://archives.neohapsis.com/archives/bugtraq/2002-03/0050.html
*>
建议:
临时解决方法:
如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:
* 使用-u选项来启动EfingerD守护程序。
厂商补丁:
efingerd
--------
目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://melkor.dnp.fmph.uniba.sk/~garabik/efingerd.html
浏览次数:3093
严重程度:0(网友投票)
绿盟科技给您安全的保障