发信人: hacked()
整理人: (2000-03-07 19:02:35), 站内信件
|
105 网 络 安 全 中 心 HTTP://WWW.CN105.COM 本文由105成员：XUNDI翻译
回上页
漏洞名称：Lpd/lpr允许用户打印其不能访问的文件
漏洞说明：Redhat4.x,5.x,6.x自带的lpr/lpd程序中存在着一个漏洞，它允许用
户不进行登录过程就能打印文件。LPD使用-s标记以ROOT身份打开文件的，但并不
检查用户是否可以访问其想打印的文件，这样就允许用户打印他们平常不可见的
文件(如/etc/shadow).
影响范围：Redhat4.x,5.x,6.x
漏洞特征：
由于本人的LINUX2.0.36没有设置SHADOW文件，所以本人以ROOT身份建立一文件测
试。
在/etc目录中建立一文件test,内容为aaaaaaaaaaa,bbbbbbbbbb
[root@localhost etc]ls test -l
-rw-r--r-- 1 root root 35 Oct 20 13:31 test
Ctrl-D推出，以ADMIN普通用户身份登录
[admin@localhost sbin]$lpr -s /etc/test
能打印出test文件内容，所以以这样方式能打印/etc/shadow文件.
解决方法：
Redhat已经发布新的RPM供修补，地址如下:
Red Hat Linux 4.x:
Intel:
ftp://ftp.redhat.com/pub/redhat/updates/4.2/i386/lpr-0.43-0.4.2.i386.r
pm
Alpha:
ftp://ftp.redhat.com/pub/redhat/updates/4.2/alpha/lpr-0.43-0.4.2.alpha
.rpm
Sparc:
ftp://ftp.redhat.com/pub/redhat/updates/4.2/sparc/lpr-0.43-0.4.2.sparc
.rpm
Source packages:
ftp://ftp.redhat.com/pub/redhat/updates/4.2/SRPMS/lpr-0.43-0.4.2.src.r
pm
Red Hat Linux 5.x:
Intel:
ftp://ftp.redhat.com/pub/redhat/updates/5.2/i386/lpr-0.43-0.5.2.i386.r
pm
Alpha:
ftp://ftp.redhat.com/pub/redhat/updates/5.2/alpha/lpr-0.43-0.5.2.alpha
.rpm
Sparc:
ftp://ftp.redhat.com/pub/redhat/updates/5.2/sparc/lpr-0.43-0.5.2.sparc
.rpm
Source packages:
ftp://ftp.redhat.com/pub/redhat/updates/5.2/SRPMS/lpr-0.43-0.5.2.src.r
pm
Red Hat Linux 6.x:
Intel:
ftp://ftp.redhat.com/pub/redhat/updates/6.1/i386/lpr-0.43-2.i386.rpm
Alpha:
ftp://ftp.redhat.com/pub/redhat/updates/6.0/alpha/lpr-0.43-2.alpha.rpm
Sparc:
ftp://ftp.redhat.com/pub/redhat/updates/6.0/sparc/lpr-0.43-2.sparc.rpm
Source packages:
ftp://ftp.redhat.com/pub/redhat/updates/6.1/SRPMS/lpr-0.43-2.src.rpm
其他信息：
更多信息请参看redhat
本文由 105网络安全中心 成员翻译
如要转载请注名文章来源，并保持其完整
在您遨游网际的时候，105将为您保驾护航 回上页
--
※ 来源:．月光软件站 http://www.moon-soft.com．[FROM: 61.128.149.149]
|
|