安全研究

安全漏洞
Wu-ftpd错误配置路径导致通过SITE EXEC可执行系统命令漏洞

发布日期:1995-11-30
更新日期:1995-11-30

受影响系统:
Washington University wu-ftpd 2.4.1
    - Linux系统  
    - Unix系统
不受影响系统:
Washington University wu-ftpd 2.6.0
Washington University wu-ftpd 2.5.0
Washington University wu-ftpd 2.4.2academ[BETA1-15]
Washington University wu-ftpd 2.4.2academ[BETA-18]
描述:
BUGTRAQ  ID: 2241
CVE(CAN) ID: CVE-1999-0080

Washington University FTP Server是一个非常流行的Unix系统下的FTP服务器。很多Unix和Linux的发行版本都把它作为默认安装的FTP服务器。

由于配置文件pathnames.h的错误配置,一些Wu-ftpd 2.4.1和更早的二进制发行版本允许攻击者有个FTP账号即可获得root访问权限。

由于pathnames.h错误的设置了_PATH_EXECPATH为/bin,这个路径对应匿名用户是相对于~ftp,但是对于其它FTP账号是对应于/,就是实际的/bin。如果Wu-ftpd的SITE EXEC功能打开的话,用户就可能以root用户的权限运行系统命令,比如执行/bin/sh。

<*来源:Olaf Kirch (okir@suse.de
  
  链接:http://archives.neohapsis.com/archives/bugtraq/1995_2/0552.html
        http://www.cert.org/advisories/CA-1995-16.html
*>

测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

使用以下命令测试wu-ftpd是否打开site exec功能:

srchost> ftp ftphost
Connected to ftphost
220 ftphost FTP server (Version wu-2.4(2) Mon Apr 18 09:12:35 GMT+1000 1994) ready.
Name (srchost:user):
331 Password required for user.
Password:
230 User user logged in.
ftp> quote site exec echo problem
200-echo problem
200-problem
200  (end of 'echo problem')
ftp> quit
221 Goodbye.
srchost>

如果看到"200-problem"这行,说明你的wu-ftpd存在漏洞。

建议:
临时解决方法:

如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:

* 关闭Wu-ftpd的SITE EXEC功能。

* 控制FTP账号,不允许不可信的用户登录访问FTP服务器。

厂商补丁:

Washington University
---------------------
目前厂商已经在最新版本的软件中修复了这个安全问题,请到厂商的主页下载:

ftp://ftp.wu-ftpd.org

浏览次数:37771
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障