OpenSSH UseLogin 参数远程漏洞
2008-04-09 04:28:24来源:互联网 阅读 ()
发布日期:2000-06-10
更新日期:2000-06-11
受影响系统:
描述:
所有打开了"UseLogin"开关并且版本低于 2.1.1的OpenSSH
OpenSSH缺省安装时并不打开"UseLogin"开关,因此缺省并不存在安全问题。
但是如果"UseLogin"开关被打开,那么所有低于2.1.1的OpenSSH都可能被
用来远程获取root权限。
如果"UseLogin"开关被使能,sshd不会自己将当前uid切换到登录的用户的uid.
而是使用login(1)程序来完成这个工作。如果用户指定一个命令来执行,login
将不能正确处理,既然sshd没有正确丢弃root权限,因此这个命令就将以sshd当
前运行的权限来执行,通常是root权限。
<* 来源: Markus Friedl <markus.friedl@INFORMATIK.UNI-ERLANGEN.DE> *>
建议:
更新到OpenSSH 2.1.1,可以在www.openssh.com下载。
临时解决方法:
关闭UseLogin开关,可以在/etc/sshd_config中做如下设置:
UseLogin no
也可以使用下面的补丁程序,重新编译OpenSSH:
1. OpenSSH-1.2.2
--- sshd.c.orig Thu Jan 20 18:58:39 2000
sshd.c Tue Jun 6 10:12:00 2000
@@ -2231,6 2231,10 @@
struct stat st;
char *argv[10];
/* login(1) is only called if we execute the login shell */
if (options.use_login && command != NULL)
options.use_login = 0;
f = fopen("/etc/nologin", "r");
if (f) {
/* /etc/nologin exists. Print its contents and exit. */
2. OpenSSH-1.2.3
--- sshd.c.orig Mon Mar 6 22:11:17 2000
sshd.c Tue Jun 6 10:14:07 2000
@@ -2250,6 2250,10 @@
struct stat st;
char *argv[10];
/* login(1) is only called if we execute the login shell */
if (options.use_login && command != NULL)
options.use_login = 0;
f = fopen("/etc/nologin", "r");
if (f) {
/* /etc/nologin exists. Print its contents and exit. */
3. OpenSSH-2.1.0
--- session.c.orig Wed May 3 20:03:07 2000
session.c Tue Jun 6 10:10:50 2000
@@ -744,6 744,10 @@
struct stat st;
char *argv[10];
/* login(1) is only called if we execute the login shell */
if (options.use_login && command != NULL)
options.use_login = 0;
f = fopen("/etc/nologin", "r");
if (f) {
/* /etc/nologin exists. Print its contents and exit. */
标签:
版权申明:本站文章部分自网络,如有侵权,请联系:west999com@outlook.com
特别注意:本站所有转载文章言论不代表本站观点,本站所提供的摄影照片,插画,设计作品,如需使用,请与原作者联系,版权归原作者所有
IDC资讯: 主机资讯 注册资讯 托管资讯 vps资讯 网站建设
网站运营: 建站经验 策划盈利 搜索优化 网站推广 免费资源
网络编程: Asp.Net编程 Asp编程 Php编程 Xml编程 Access Mssql Mysql 其它
服务器技术: Web服务器 Ftp服务器 Mail服务器 Dns服务器 安全防护
软件技巧: 其它软件 Word Excel Powerpoint Ghost Vista QQ空间 QQ FlashGet 迅雷
网页制作: FrontPages Dreamweaver Javascript css photoshop fireworks Flash