FTP-Server ProFTPD verwundbar

2003-09-25 00:00:00 2003-09-25 00:00:00 admin

Im vielfach eingesetzten Open-Source-FTP-Server ProFTPD wurde ein Fehler entdeckt, mit dem ein Angreifer ein System kompromittieren kann. Beim Download einer Datei im ASCII-Mode kann die Funktion zur Umwandlung von newlines ("n") einen Buffer Overflow provozieren.,Indem der Angreifer eine manipulierte Datei im BIN-Mode auf den Server hoch- und anschlieÃend im ASCII-Mode herunterlÃ¤dt, kann er diesen Fehler ausnutzen. Der Stack wird Ã¼berschrieben , dadurch lÃ¤sst sich prinzipiell Code in den Server laden und mit den Rechten des FTP-Servers ausfÃ¼hren -- bei ProFTPD als Root. Zwar werden Root-Rechte bei ProFTPD nur fÃ¼r bestimmte Prozesse genutzt, es wird aber explizit darauf hingewiesen, dass sich diese Restriktionen umgehen lassen.
Alle Versionen ab 1.2.7 bis einschlieÃlich 1.2.9rc2 auf allen Plattformen sind betroffen.

Der Fehler im Source-Code aller aufgefÃ¼hrten Versionen wurde vom Hersteller bereits behoben und ein Upgrade wird dringend empfohlen.

Author

admin
Administrator

View profile of admin

Say thank you!
You like the article and want to thank the author? Send him an amount of your choice.
Say thanks!

`Ratings`

There are no comments available yet.

Here you can write a comment

Webmaster Award gewonnen!

So eben haben wir den Webmaster Award erhalten!awards ...

Autor : admin
Category: Software & Web-Development

Serverprobleme "Server Busy"

sorry about it.. Leider gab und gibt es heute vermehrt Probleme mit unserem Spaceprovider! Mit der Meldung "Server Bussy" verabschiedete sich der Server war dann mehrere Stunden nicht mehr erreichbar. Ich hoffe die bekommen ihre Probleme bald in d ...

Autor : admin
Category: Software & Web-Development

Toshiba revolutioniert die DVD: DVD könnte bald abgelöst werden

Der Trick den Toshiba verwendet, ist ein blauer Laser, der mit einer Wellenlänge von 405 nm arbeitet. Die neuen DVDs, haben die Normgrösse einer CD, fassen aber pro Schicht und Seite 30 GB Daten. Alte DVDs schaffen nur 4,7 GB Daten pro Schicht und Se ...

Autor : admin
Category: Software & Web-Development

neue Versionen! (4.0.3 RC und 3.0.17RC2)

Da hat man doch gerade die aktuelle PHP Version installiert, da kommt schon die nächste(n) Version(en). PHP 4.0.3 RC2 und PHP 3.0.17RC2 Viel Spaß ...

Autor : admin
Category: Software & Web-Development

Strato-Domains möglicherweise wegen Angriff offline

Viele der von Strato gehosteten Domains sind immer noch offline. Wer versucht, per Telnet zuzugreifen, erhält die Meldung "Welcome to the New World Order". ...

Autor : admin
Category: Software & Web-Development

News-Seite freigeschaltet.

Hallo Besucher der IT-DEV Page Heute wurde die „News-Seite“ auf unserem Server eingerichtet. Wir werden versuchen diesen Teil so aktuell wie möglich zu halten. Aber auch du bist gefordert! Wenn du also was interessantes aus den Bereichen Scripting ...

Autor : admin
Category: Software & Web-Development

Magazin & Tutorials