FTP-Server ProFTPD verwundbar

2003-09-25 00:00:00 2003-09-25 00:00:00 admin

Im vielfach eingesetzten Open-Source-FTP-Server ProFTPD wurde ein Fehler entdeckt, mit dem ein Angreifer ein System kompromittieren kann. Beim Download einer Datei im ASCII-Mode kann die Funktion zur Umwandlung von newlines ("n") einen Buffer Overflow provozieren.,Indem der Angreifer eine manipulierte Datei im BIN-Mode auf den Server hoch- und anschlieÃend im ASCII-Mode herunterlÃ¤dt, kann er diesen Fehler ausnutzen. Der Stack wird Ã¼berschrieben , dadurch lÃ¤sst sich prinzipiell Code in den Server laden und mit den Rechten des FTP-Servers ausfÃ¼hren -- bei ProFTPD als Root. Zwar werden Root-Rechte bei ProFTPD nur fÃ¼r bestimmte Prozesse genutzt, es wird aber explizit darauf hingewiesen, dass sich diese Restriktionen umgehen lassen.
Alle Versionen ab 1.2.7 bis einschlieÃlich 1.2.9rc2 auf allen Plattformen sind betroffen.

Der Fehler im Source-Code aller aufgefÃ¼hrten Versionen wurde vom Hersteller bereits behoben und ein Upgrade wird dringend empfohlen.

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

Total Commander 11.00 (final) is available! What's new?

Total Commander, a popular file manager, has recently released its latest version, 11.00. With a variety of new features and corrections, this version offers users an enhanced and optimized experience. ...

Autor : admin
Category: Software-Updates

HiveMail - mit Anti-Aprilscherz-Special!

Wenn andere am 1. April nur Blödsinn treiben, machen die Anbieter von Hivemail ein wirklich unschlagbares und ernstgemeintes Angebot: Hivemail für NUR 29,95 EUR anstelle von 149.00 EUR! Dieses Angebot gilt nur am 01.04.03. HiveMail ist eine Softwar ...

Autor : admin
Category: Software & Web-Development

Total Commander 7.50 verfügbar

Das bekannte Dateimanager und FTP-Client Total Commander ist in der Version 7.50 erschienen. ...

Autor : admin
Category: Miscellaneous

Firefox 3.5 Preview richtet sich an Entwickler

Mozilla hat die Version FireFox 3.5 als Preview veröffentlicht und richtet sich explizit an Entwickler. ...

Autor : admin
Category: Miscellaneous

PHP 4.3.6 veröffentlicht

Das PHP Development Team ist stolz die neueste PHP Version 4.3.6 veröffentlichen zu können. Eine Reihe von Bugs wird mit dieser Version behoben. Die Änderungen sind hier anzusehen ...

Autor : admin
Category: Software & Web-Development

BGH - Provider haftet nur bei Kenntnis

Webspace-Provider haften nur für Inhalte, die sie kennen. Die Entscheidungsgründe des BGH-Urteils (vom 23. September 2003 - VI ZR 335/02) zur Webspaceprovider-Haftung liegen nun vor. Der Kläger verlangte von einem Domain- und Webspaceprovider immaterielle ...

Autor : admin
Category: Software & Web-Development

Magazin & Tutorials