home *** CD-ROM | disk | FTP | other *** search
/ The Hacker's Encyclopedia 1998 / hackers_encyclopedia.iso / hacking / general / cert0060.txt < prev    next >
Encoding:
Text File  |  2003-06-11  |  3.8 KB  |  104 lines
  1.  
  2. -----BEGIN PGP SIGNED MESSAGE-----
  3.  
  4. ===========================================================================
  5. CA-93:06                        CERT Advisory
  6.                                 April 9, 1993
  7.                          wuarchive ftpd Vulnerability
  8.  
  9. - ---------------------------------------------------------------------------
  10.  
  11. The CERT Coordination Center has received information concerning a
  12. vulnerability in versions of wuarchive ftpd available before April 8,
  13. 1993.  Vulnerable wuarchive ftpd versions were available from
  14. wuarchive.wustl.edu:/packages/ftpd.wuarchive.shar and many other
  15. anonymous FTP sites.
  16.  
  17. We strongly recommend that any site using versions of wuarchive ftpd 
  18. dating prior to April 8, 1993, immediately take corrective action or 
  19. remove this service.
  20.  
  21. - ---------------------------------------------------------------------------
  22.  
  23. I.   Description
  24.  
  25.      A vulnerability exists in the access control mechanism in this 
  26.      version of ftpd.
  27.      
  28. II.  Impact
  29.  
  30.      Anyone (remote or local) can potentially gain access to any 
  31.      account including root on a host running this version of ftpd.
  32.  
  33. III. Solution 
  34.  
  35.      Affected sites may choose to disable anonymous FTP service until
  36.      they have corrected this problem.
  37.         
  38.      Affected sites can correct this problem through one of the
  39.      following two procedures:
  40.  
  41.      A. A new version of ftpd has been released that provides new features
  42.         and also fixes this security problem.  Sites can obtain this new 
  43.         version via anonymous FTP from wuarchive.wustl.edu (128.252.135.4). 
  44.         The files are located in:
  45.  
  46.                                                       Size      Checksum
  47.         /packages/wuarchive-ftpd/wu-ftpd-2.0.shar    421953      08786
  48.         /packages/wuarchive-ftpd/wu-ftpd-2.0.tar     491520      27466
  49.  
  50.      B. Make modifications to your existing wuarchive ftpd sources using
  51.         the diff output provided below, recompile and install according to 
  52.         the instructions provided. 
  53.  
  54. *** ftpd.c.orig
  55. - --- ftpd.c
  56. ***************
  57. *** 413,418 ****
  58. - --- 413,420 ----
  59.                 end_login();
  60.         }
  61.   
  62. +       anonymous = 0;
  63. + 
  64.         if (!strcasecmp(name, "ftp") || !strcasecmp(name, "anonymous")) {
  65.                 if (checkuser("ftp") || checkuser("anonymous")) {
  66.                         reply(530, "User %s access denied.", name);
  67.  
  68. - ---------------------------------------------------------------------------
  69. The CERT Coordination Center wishes to thank Scott Paisley, Computer Systems 
  70. Support Manager, Factory Automated Systems Division, N.I.S.T., for informing 
  71. us of this vulnerability.  We would also like to thank Chris Myers, Washington
  72. University, for his quick response to this problem.
  73. - ---------------------------------------------------------------------------
  74.  
  75. If you believe that your system has been compromised, contact the CERT
  76. Coordination Center or your representative in FIRST (Forum of Incident
  77. Response and Security Teams).
  78.  
  79. Internet E-mail: cert@cert.org
  80. Telephone: 412-268-7090 (24-hour hotline)
  81.            CERT personnel answer 7:30 a.m.-6:00 p.m. EST(GMT-5)/EDT(GMT-4),
  82.            on call for emergencies during other hours.
  83.  
  84. CERT Coordination Center
  85. Software Engineering Institute
  86. Carnegie Mellon University
  87. Pittsburgh, PA 15213-3890
  88.  
  89. Past advisories, information about FIRST representatives, and other
  90. information related to computer security are available for anonymous FTP
  91. from cert.org (192.88.209.5).
  92.  
  93.  
  94. -----BEGIN PGP SIGNATURE-----
  95. Version: 2.6.2
  96.  
  97. iQCVAwUBMaMxKXVP+x0t4w7BAQGGzQP5AV7mSaHR6tq2QABSOPD0+NHp7AHm3e7f
  98. ItaiwRXCw2ui7TjyZ4GNgzxvUmfcSKHssVaJxSSchmbo0aNCU3Xs9L2Yy1JSYTBL
  99. abWUCB01jyfrAFuf5M8amoeyNrvSlo+sLvKzvbfzu8OAF1TYN0irN7GUANB5uPk3
  100. rVXQEqI9GR4=
  101. =8Y+y
  102. -----END PGP SIGNATURE-----
  103.  
  104.