Wu-ftpd错误配置路径导致通过SITE EXEC可执行系统命令漏洞

发布日期：1995-11-30
更新日期：1995-11-30

受影响系统：

Washington University wu-ftpd 2.4.1
- Linux系统
- Unix系统

不受影响系统：

Washington University wu-ftpd 2.6.0
Washington University wu-ftpd 2.5.0
Washington University wu-ftpd 2.4.2academ[BETA1-15]
Washington University wu-ftpd 2.4.2academ[BETA-18]

描述：

---

BUGTRAQ ID: 2241
CVE(CAN) ID: CVE-1999-0080

Washington University FTP Server是一个非常流行的Unix系统下的FTP服务器。很多Unix和Linux的发行版本都把它作为默认安装的FTP服务器。

由于配置文件pathnames.h的错误配置，一些Wu-ftpd 2.4.1和更早的二进制发行版本允许攻击者有个FTP账号即可获得root访问权限。

由于pathnames.h错误的设置了_PATH_EXECPATH为/bin，这个路径对应匿名用户是相对于~ftp，但是对于其它FTP账号是对应于/，就是实际的/bin。如果Wu-ftpd的SITE EXEC功能打开的话，用户就可能以root用户的权限运行系统命令，比如执行/bin/sh。

<*来源：Olaf Kirch （okir@suse.de）

链接：http://archives.neohapsis.com/archives/bugtraq/1995_2/0552.html
http://www.cert.org/advisories/CA-1995-16.html
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

使用以下命令测试wu-ftpd是否打开site exec功能：

srchost> ftp ftphost
Connected to ftphost
220 ftphost FTP server (Version wu-2.4(2) Mon Apr 18 09:12:35 GMT 1000 1994) ready.
Name (srchost:user):
331 Password required for user.
Password:
230 User user logged in.
ftp> quote site exec echo problem
200-echo problem
200-problem
200 (end of 'echo problem')
ftp> quit
221 Goodbye.
srchost>

如果看到"200-problem"这行，说明你的wu-ftpd存在漏洞。

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 关闭Wu-ftpd的SITE EXEC功能。

* 控制FTP账号，不允许不可信的用户登录访问FTP服务器。

厂商补丁：

Washington University
---------------------
目前厂商已经在最新版本的软件中修复了这个安全问题，请到厂商的主页下载：

ftp://ftp.wu-ftpd.org

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!