home *** CD-ROM | disk | FTP | other *** search
/ Forum of Incident Response & Security Teams / Forum_of_Incident_Response_and_Security_Teams_FIRST_October_1994.iso / teaminfo / ddnscc / 9413.txt < prev    next >
Text File  |  1994-07-08  |  9KB  |  179 lines
  1.  
  2. **************************************************************************
  3. Security Bulletin 9413                  DISA Defense Communications System
  4. April 14, 1994            Published by: DDN Security Coordination Center
  5.                                       (SCC@NIC.DDN.MIL)   1-(800) 365-3642
  6.  
  7.                         DEFENSE  DATA  NETWORK
  8.                           SECURITY  BULLETIN
  9.  
  10.   The DDN SECURITY BULLETIN is distributed by the DDN SCC (Security
  11.   Coordination Center) under DISA contract as a means of communicating
  12.   information on network and host security exposures, fixes, and concerns
  13.   to security and management personnel at DDN facilities.  Back issues may
  14.   be obtained via FTP (or Kermit) from NIC.DDN.MIL [192.112.36.5]
  15.   using login="anonymous" and password="guest".  The bulletin pathname is
  16.   scc/ddn-security-yynn (where "yy" is the year the bulletin is issued
  17.   and "nn" is a bulletin number, e.g. scc/ddn-security-9302).
  18. **************************************************************************
  19. + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - +
  20. !                                                                       !
  21. !     The following important  advisory was  issued by the Computer     !
  22. !     Emergency Response Team (CERT)  and is being relayed unedited     !
  23. !     via the Defense Information Systems Agency's Security             !
  24. !     Coordination Center  distribution  system  as a  means  of        !
  25. !     providing  DDN subscribers with useful security information.      !
  26. !                                                                       !
  27. + - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - +
  28. =============================================================================
  29. CA-94:08                     CERT Advisory
  30.                             April 14, 1994
  31.                          ftpd Vulnerabilities
  32. -----------------------------------------------------------------------------
  33.  
  34. The CERT Coordination Center has received information concerning two
  35. vulnerabilities in some ftpd implementations.  The first is a
  36. vulnerability with the SITE EXEC command feature of the FTP daemon
  37. (ftpd) found in versions of ftpd that support the SITE EXEC feature.
  38. This vulnerability allows local or remote users to gain root access.
  39. The second vulnerability involves a race condition found in the ftpd
  40. implementations listed in Section I. below.  This vulnerability allows
  41. local users to gain root access.
  42.  
  43. Sites using these implementations are vulnerable even if they do not
  44. support anonymous FTP.
  45.  
  46. As these vulnerabilities are widely known, we strongly recommend that any
  47. site running a version of ftpd listed below take steps to immediately
  48. upgrade or disable their FTP daemon.  Also potentially at risk are
  49. sites whose ftpd is derived from the DECWRL or wuarchive ftpd code
  50. containing the SITE EXEC feature.
  51.  
  52. For additional information or assistance, contact the developer or
  53. vendor of your ftpd implementation.
  54.  
  55. If we receive additional information relating to this advisory, we
  56. will place it, along with any clarifications, in a README file
  57. available by anonymous FTP from info.cert.org (e.g.,
  58. /pub/cert_advisories/CA-94:xx.README).  We encourage you to check our
  59. README files regularly for updates on advisories that relate to your
  60. site.
  61.  
  62. -----------------------------------------------------------------------------
  63.  
  64. I.   Description
  65.  
  66.      There is a vulnerability in the SITE EXEC command feature of
  67.      ftpd that allows any remote or local user to obtain root access.
  68.      There is also a vulnerability due to a race condition in these
  69.      implementations. 
  70.  
  71.      Versions known to be vulnerable to these problems are:
  72.           wuarchive ftpd versions 2.0-2.3 (version 2.2 patched the
  73.                SITE EXEC problem, but not the race condition)
  74.           DECWRL ftpd versions prior 5.93
  75.           BSDI ftpd version 1.1 prior to patch 5
  76.  
  77.      The SITE EXEC vulnerability affects your ftpd only if the SITE
  78.      EXEC command feature has been explicitly activated at your site.
  79.      This functionality is not activated by default.  Sites that have
  80.      not enabled the SITE EXEC feature are not at risk from this
  81.      vulnerability.  However, since the race condition does not have
  82.      an easily applied workaround, CERT recommends that you upgrade to
  83.      one of the versions listed below.
  84.  
  85. II.  Impact
  86.  
  87.      Anyone (remote or local) can gain root access on a host running a
  88.      vulnerable FTP daemon.  Support for anonymous FTP is not required
  89.      to exploit this vulnerability.
  90.  
  91.  
  92. III. Solution
  93.  
  94.      Affected sites can solve both of these problems by upgrading to
  95.      the latest version of ftpd. These versions are listed below. Be
  96.      certain to verify the checksum information to confirm that you
  97.      have retrieved a valid copy.
  98.  
  99.      If you cannot install the new version in a timely manner, you
  100.      should disable FTP service until you have corrected this problem.
  101.      It is not sufficient to disable anonymous FTP.  You must disable
  102.      the FTP daemon.
  103.  
  104.      For wuarchive ftpd, you can obtain version 2.4 via anonymous
  105.      FTP from wuarchive.wustl.edu, in the "/packages/wuarchive-ftpd"
  106.      directory.  If you are currently running version 2.3, a patch
  107.      file is available.
  108.  
  109.  
  110.                         BSD        SVR4         
  111.      File               Checksum   Checksum    MD5 Digital Signature
  112.      -----------------  --------   ---------   --------------------------------
  113.      wu-ftpd-2.4.tar.Z  38213  181  20337 362  cdcb237b71082fa23706429134d8c32e
  114.      patch_2.3-2.4.Z    09291    8  51092  16  5558a04d9da7cdb1113b158aff89be8f
  115.  
  116.      For DECWRL ftpd, sites can obtain version 5.93 via anonymous FTP
  117.      from gatekeeper.dec.com in the "/pub/misc/vixie" directory.
  118.  
  119.                         BSD        SVR4         
  120.      File               Checksum   Checksum    MD5 Digital Signature
  121.      -----------------  --------   --------- --------------------------------
  122.      ftpd.tar.gz        38443  60  1710 119  ae624eb607b4ee90e318b857e6573500
  123.  
  124.      For BSDI systems, patch 005 should be applied to version 1.1 of
  125.      the BSD/386 software.  You can obtain the patch file via
  126.      anonymous FTP from ftp.bsdi.com in the "/bsdi/patches-1.1"
  127.      directory.
  128.  
  129.                         BSD        SVR4         
  130.      File               Checksum   Checksum    MD5 Digital Signature
  131.      -----------------  --------   ---------   --------------------------------
  132.      BU110-005          35337 272  54935 543   1f454d4d9d3e1397d1eff0432bd383cf
  133.  
  134. ---------------------------------------------------------------------------
  135. The CERT Coordination Center wishes to thank Neil Woods and Karl Strickland 
  136. for finding and reporting the wustl FTP daemon bug.  We also wish to thank 
  137. Bryan O'Connor and Chris Myers of Washington University in St. Louis,
  138. Paul Vixie of Vixie Enterprises, and Tony Sanders of BSDI for their 
  139. invaluable assistance in resolving this problem.
  140. ---------------------------------------------------------------------------
  141.  
  142. If you believe that your system has been compromised, contact the CERT
  143. Coordination Center or your representative in the Forum of Incident
  144. Response and Security Teams (FIRST).
  145.  
  146. If you wish to send sensitive incident or vulnerability information to 
  147. CERT via electronic mail, CERT strongly advises that the e-mail be encrypted.
  148. CERT can support a shared DES key, PGP (public key available via
  149. anonymous FTP on info.cert.org), or PEM (contact CERT for details).
  150.  
  151. Internet E-mail: cert@cert.org
  152. Telephone: 412-268-7090 (24-hour hotline)
  153.            CERT personnel answer 8:30 a.m.-5:00 p.m. EST(GMT-5)/EDT(GMT-4),
  154.            and are on call for emergencies during other hours.
  155.  
  156. CERT Coordination Center
  157. Software Engineering Institute
  158. Carnegie Mellon University
  159. Pittsburgh, PA 15213-3890
  160.  
  161. Past advisories, information about FIRST representatives, and other
  162. information related to computer security are available via anonymous
  163. FTP from info.cert.org.
  164.  
  165.  
  166. ****************************************************************************
  167. *                                                                          *
  168. *    The point of contact for MILNET security-related incidents is the     *
  169. *    Security Coordination Center (SCC).                                   *
  170. *                                                                          *
  171. *               E-mail address: SCC@NIC.DDN.MIL                            *
  172. *                                                                          *
  173. *               Telephone: 1-(800)-365-3642                                *
  174. *                                                                          *
  175. *    NIC Help Desk personnel are available from 7:00 a.m.-7:00 p.m. EST,   *
  176. *    Monday through Friday except on federal holidays.                     *
  177. *                                                                          *
  178. ****************************************************************************
  179.