ALERT: Vulnerabilita' del server ftp Wu-ftpd [ID: A-01012C]

-----BEGIN PGP SIGNED MESSAGE-----

- ----------------------------------------------------------------------------
 
  Alert ID: A-01012C
 
  Data di creazione: Fri Nov 30 00:28:00 CET 2001
 
  Titolo: Vulnerabilita' del server ftp Wu-ftpd
 
  Gravita': media
 
 
- ----------------------------------------------------------------------------
 

  1) Descrizione del problema:

Sono stati diffusi alcuni tools per sfruttare una vulnerabilita'
nel server ftp Wu-ftpd (Washington University FTP daemon)
che potrebbe consentire, in circostanze particolari, una esecuzione
di codice arbitrario.
Il bug si basa su una gestione impropria della funzione di 'globbing'
su determinati pattern ( es. "ls ~{" ) che produce una gestione
errata della memoria dinamica.
Inizialmente era previsto che l'annuncio della vulnerabilita' in
questione venisse rilasciato il 3 dicembre c.a. ma tale 
informazione e' stata fatta circolare in anticipo da alcuni 
distributori di Linux.
 
Affinche' la vulnerabilita' possa essere verificata e possa
produrre risultati concreti, e' necessario poter effettuare un
accesso via ftp (con utente anonymous oppure con un login valido)
e avere del codice eseguibile 'ad hoc' caricato nella memoria
centrale della macchina su cui e' in esecuzione il wu-ftpd.
Inoltre la vulnerabilita' dipende anche dai meccanismi di
allocazione della memoria dinamica implementati dal sistema
operativo.


  2) Piattaforme interessate:
 
Al momento risultano vulnerabili le versioni wu-ftpd 2.5.0, 2.6.0,  
2.6.1 su quasi tutte le distribuzioni Linux.



  3) Impatto:

La vulnerabilita' puo' produrre una crash del processo wu-ftpd 
(SEGV) o l'esecuzione, a causa di una gestione impropria della
memoria virtuale, di codice arbitrario.



  4) Soluzioni:

Aggiornare il software wu-ftpd.



  5) Riferimenti:
 
http://www.wu-ftpd.org/



  Appendice
 
GARR-CERT Home Page:  http://www.cert.garr.it
 
 
- --
Massimo Ianigro - GARR-CERT        email: Questo indirizzo email è protetto dagli spambots. È necessario abilitare JavaScript per vederlo.
CNR Irmec
          via E. Orabona, 4, Bari, Italy
          tel. +39  80  5442220    /    fax  +39  80  5442591

-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.0.6 (FreeBSD)
Comment: For info see http://www.gnupg.org

iQCVAwUBPAeYiFEAn5NbqdJxAQEGMwP/cFEcwS3A1d+F02SU4FpxjqzAipnuFU5Q
Qu/D4lgz1UKYc7WPVTLunikCZY8s0gEVWEZlBLyzSmd4ngWhhhPJ/tpbRBR6yqTs
J5EOhEK33Hzbz1GqvHNqYpbybEaI/AZj7j/uDERHKXTvny/GrCCLTAuun05M1s6k
+cvBBcxKc64=
=WLab
-----END PGP SIGNATURE-----