ALERT: Vulnerabilita' di wu-ftpd [ID: A-00019C]
-----BEGIN PGP SIGNED MESSAGE----- GARR-CERT Security Alert ---------------------------------------------------------------------------- Alert ID: A-00019C Data di creazione: Fri Jul 7 13:00:06 2000 Titolo: Vulnerabilita' di wu-ftpd Gravita': alta ---------------------------------------------------------------------------- 1) Descrizione del problema Esiste una vulnerabilita' di wu-ftpd, l'ftp server della Washington University, che permetterebbe attraverso l'uso di comandi SITE EXEC appropriati l'esecuzione di codice arbitrario sul server. 2) Piattaforme interessate WU-ftpd versione 2.6.0 e inferiori, utilizzato in quasi tutte le distribuzioni di Linux. 3) Impatto Utenti remoti possono eseguire comandi con i privilegi di root. 4) Soluzioni Effettuare un upgrade del software. E' possibile scaricare la versione piu' aggiornata, in formato sorgente, da http://www.wu-ftpd.org/ oppure si puo' installare la versione gia' corretta e pacchettizzata che i vendor Linux mettono a disposizione. Per quanto riguarda RedHat 6.x, scaricare la versione aggiornata da: ftp://updates.redhat.com/6.2/i386/wu-ftpd-2.6.0-14.6x.i386.rpm 5) Regole per sistemi di Network Intrusion Detection Non disponibile. 6) Riferimenti Alert originale di RedHat: http://www.redhat.com/support/errata/RHSA-2000-039-02.html Appendice GARR-CERT Home Page http://www.cert.garr.it ---------------------------------------------------------------------------- ---------------------------------------------------------------------------- Paolo Amendola Phone. +39 80 5443194 GARR-CERT / I.N.F.N. Fax. +39 80 5442470 Bari, Italy email.Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo. http://security.fi.infn.it/cgi-bin/spgpk.pl?KeyId=12DA1A6D ---------------------------------------------------------------------------- -----BEGIN PGP SIGNATURE----- Version: 2.6.3ia Charset: noconv iQCVAwUBOWW4NCkc7/YS2hptAQGe7AP/bU60eZn+4NNoOS1nkiHc9h4wFIqTZbgr jQV0Qx5x1D6dUDir5d4Hoif8HvO9pouHGFFaHJIs+jJuRxv7macq0rU3kMm6261q adWIAXcqxVLtLhLZ2HdQpxfCUr/ovwr5vag5JDifoO4XjZNC2p34Qb22DM+v0XfZ 0fWpXleGoA0= =cLV2 -----END PGP SIGNATURE-----