La versión 0.4b15 de “dump” y “restore” permite la ejecución de código
arbitrario como SETUID, típicamente como “root”.
“dump” y “restore” son programas para la realización y recuperación de
copias de seguridad de discos duros, y están incluídos en la
distribución Linux de Red Hat. Las versiones previas a 0.4b16 permiten
la ejecución de código arbitrario SETUID, al invocar los programas
cuyos paths aparecen en las variables de entorno “RSH” y “TAPE”.
La recomendación es actualizar a la versión 0.4b19 o superior.
En caso de no poder actualizar, y suponiendo que la máquina sea
accesible por usuarios maliciosos (se trata de un ataque local), es
posible eliminar el flag SETUID de “/sbin/dump” y “/sbin/restore”.
jcea@hispasec.com
Más información:
Dump/restore utilities
http://dump.sourceforge.net/
Multiple Linux Vendor dump Insecure Environment Variables Vulnerability
http://www.securityfocus.com/bid/1871
Red Hat 7.0 dump is being released for Red Hat 6.x and Red Hat 5.x
http://www.redhat.com/support/errata/RHSA-2000-100.html
Deja un comentario