发布日期：2002-03-06
更新日期：2002-03-07

受影响系统：

efingerd efingerd 1.3
    - Debian Linux 2.2 IA-32
    - Debian Linux 2.2 alpha
    - Debian Linux 2.2 powerpc
    - Debian Linux 2.2 arm
    - Debian Linux 2.2 sparc
    - Debian Linux 2.2 68k
    - Mandrake Linux 8.1
    - Mandrake Linux 8.0
    - RedHat Linux 7.2 ia64
    - RedHat Linux 7.2 x86
    - RedHat Linux 7.1
    - RedHat Linux 7.1 sparc
    - RedHat Linux 7.1 x86
    - RedHat Linux 7.1 alpha
    - RedHat Linux 7.0 ia64
    - RedHat Linux 7.0
    - RedHat Linux 7.0 x86
    - RedHat Linux 7.0 alpha
    - Slackware Linux 8.0
    - Slackware Linux 7.1
    - SuSE Linux 7.3 powerpc
    - SuSE Linux 7.3 sparc
    - SuSE Linux 7.3 i386
    - SuSE Linux 7.2
    - SuSE Linux 7.2 i386
    - SuSE Linux 7.1 powerpc
    - SuSE Linux 7.1
    - SuSE Linux 7.1 alpha
    - SuSE Linux 7.1 sparc
    - SuSE Linux 7.1 i386

不受影响系统：

efingerd efingerd 1.6.1
    - Debian Linux 2.2 IA-32
    - Debian Linux 2.2 alpha
    - Debian Linux 2.2 powerpc
    - Debian Linux 2.2 arm
    - Debian Linux 2.2 sparc
    - Debian Linux 2.2 68k
    - Mandrake Linux 8.1
    - Mandrake Linux 8.0
    - RedHat Linux 7.2 ia64
    - RedHat Linux 7.2 x86
    - RedHat Linux 7.1
    - RedHat Linux 7.1 ia64
    - RedHat Linux 7.1 x86
    - RedHat Linux 7.1 alpha
    - RedHat Linux 7.0 sparc
    - RedHat Linux 7.0
    - RedHat Linux 7.0 x86
    - RedHat Linux 7.0 alpha
    - Slackware Linux 8.0
    - Slackware Linux 7.1
    - SuSE Linux 7.3 powerpc
    - SuSE Linux 7.3 sparc
    - SuSE Linux 7.3 i386
    - SuSE Linux 7.2
    - SuSE Linux 7.2 i386
    - SuSE Linux 7.1 sparc
    - SuSE Linux 7.1 alpha
    - SuSE Linux 7.1 powerpc
    - SuSE Linux 7.1

描述：

---

BUGTRAQ  ID: 4240
CVE(CAN) ID: CVE-2002-0424

EfingerD是一款免费的开放源代码的finger守护程序，使用在Linux操作系统下。

EfingerD在处理配置文件中存在漏洞可以导致以nobody权限执行任意命令。

当通过EfingerD查询和请求某个系统存在用户的时候，EefingerD会查找在用户主目录下的".efingerd"文件，如果此文件存在，就会以'nobody'的权限执行，.efingerd的输出将返回给查询和请求的用户。

因此本地用户可以在其目录下放置.efingerd文件，而自己通过EfingerD守护程序查询和请求自身时，此程序就会被执行，而.efingerd如果被用户替换为其他如绑定端口的程序，就可以导致获得一个nobody/nobody属性的shell.

此功能可以通过-u选项来关闭。

<*来源：Spybreak （spybreak@host.sk）
  
  链接：http://archives.neohapsis.com/archives/bugtraq/2002-03/0050.html
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 使用-u选项来启动EfingerD守护程序。

厂商补丁：

efingerd
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://melkor.dnp.fmph.uniba.sk/~garabik/efingerd.html

浏览次数：3093
严重程度：0（网友投票）