home *** CD-ROM | disk | FTP | other *** search
/ InfoMagic Internet Tools 1995 April / Internet Tools.iso / security / portmap_3.shar.Z / portmap_3.shar / diffs_wrt_bsd < prev    next >
Encoding:
Text File  |  1993-11-20  |  7.5 KB  |  326 lines
  1. *** portmap.c.bsd    Sun May  3 22:39:52 1992
  2. --- portmap.c    Sun Nov 21 16:22:31 1993
  3. ***************
  4. *** 83,99 ****
  5.   #include <rpc/rpc.h>
  6.   #include <rpc/pmap_prot.h>
  7.   #include <stdio.h>
  8. - #include <stdlib.h>
  9. - #include <string.h>
  10.   #include <syslog.h>
  11. - #include <unistd.h>
  12.   #include <netdb.h>
  13.   #include <sys/socket.h>
  14.   #include <sys/ioctl.h>
  15.   #include <sys/wait.h>
  16.   #include <sys/signal.h>
  17.   #include <sys/resource.h>
  18.   
  19.   void reg_service();
  20.   void reap();
  21.   static void callit();
  22. --- 83,115 ----
  23.   #include <rpc/rpc.h>
  24.   #include <rpc/pmap_prot.h>
  25.   #include <stdio.h>
  26.   #include <syslog.h>
  27.   #include <netdb.h>
  28.   #include <sys/socket.h>
  29.   #include <sys/ioctl.h>
  30.   #include <sys/wait.h>
  31.   #include <sys/signal.h>
  32. + #include <sys/time.h>
  33.   #include <sys/resource.h>
  34. + #ifdef SYSV40
  35. + #include <netinet/in.h>
  36. + #endif
  37.   
  38. + extern char *strerror();
  39. + extern char *malloc();
  40. + 
  41. + #ifndef LOG_PERROR
  42. + #define LOG_PERROR 0
  43. + #endif
  44. + 
  45. + #ifndef LOG_DAEMON
  46. + #define LOG_DAEMON 0
  47. + #endif
  48. + 
  49. + #ifndef svc_getcaller        /* SYSV4 */
  50. + #  define svc_getcaller svc_getrpccaller
  51. + #endif
  52. + 
  53.   void reg_service();
  54.   void reap();
  55.   static void callit();
  56. ***************
  57. *** 101,106 ****
  58. --- 117,124 ----
  59.   int debugging = 0;
  60.   extern int errno;
  61.   
  62. + #include "pmap_check.h"
  63. + 
  64.   main(argc, argv)
  65.       int argc;
  66.       char **argv;
  67. ***************
  68. *** 111,117 ****
  69.       int len = sizeof(struct sockaddr_in);
  70.       register struct pmaplist *pml;
  71.   
  72. !     while ((c = getopt(argc, argv, "d")) != EOF) {
  73.           switch (c) {
  74.   
  75.           case 'd':
  76. --- 129,135 ----
  77.       int len = sizeof(struct sockaddr_in);
  78.       register struct pmaplist *pml;
  79.   
  80. !     while ((c = getopt(argc, argv, "dv")) != EOF) {
  81.           switch (c) {
  82.   
  83.           case 'd':
  84. ***************
  85. *** 118,125 ****
  86.               debugging = 1;
  87.               break;
  88.   
  89.           default:
  90. !             (void) fprintf(stderr, "usage: %s [-d]\n", argv[0]);
  91.               exit(1);
  92.           }
  93.       }
  94. --- 136,149 ----
  95.               debugging = 1;
  96.               break;
  97.   
  98. +         case 'v':
  99. +             verboselog = 1;
  100. +             break;
  101. + 
  102.           default:
  103. !             (void) fprintf(stderr, "usage: %s [-dv]\n", argv[0]);
  104. !             (void) fprintf(stderr, "-d: debugging mode\n");
  105. !             (void) fprintf(stderr, "-v: verbose logging\n");
  106.               exit(1);
  107.           }
  108.       }
  109. ***************
  110. *** 129,136 ****
  111.           exit(1);
  112.       }
  113.   
  114.       openlog("portmap", debugging ? LOG_PID | LOG_PERROR : LOG_PID,
  115. !         LOG_DAEMON);
  116.   
  117.       if ((sock = socket(AF_INET, SOCK_DGRAM, IPPROTO_UDP)) < 0) {
  118.           syslog(LOG_ERR, "cannot create udp socket: %m");
  119. --- 153,164 ----
  120.           exit(1);
  121.       }
  122.   
  123. + #ifdef LOG_MAIL
  124.       openlog("portmap", debugging ? LOG_PID | LOG_PERROR : LOG_PID,
  125. !         FACILITY);
  126. ! #else
  127. !     openlog("portmap", debugging ? LOG_PID | LOG_PERROR : LOG_PID);
  128. ! #endif
  129.   
  130.       if ((sock = socket(AF_INET, SOCK_DGRAM, IPPROTO_UDP)) < 0) {
  131.           syslog(LOG_ERR, "cannot create udp socket: %m");
  132. ***************
  133. *** 182,188 ****
  134. --- 210,222 ----
  135.   
  136.       (void)svc_register(xprt, PMAPPROG, PMAPVERS, reg_service, FALSE);
  137.   
  138. +     /* additional initializations */
  139. +     check_startup();
  140. + #ifdef IGNORE_SIGCHLD            /* Lionel Cons <cons@dxcern.cern.ch> */
  141. +     (void)signal(SIGCHLD, SIG_IGN);
  142. + #else
  143.       (void)signal(SIGCHLD, reap);
  144. + #endif
  145.       svc_run();
  146.       syslog(LOG_ERR, "run_svc returned unexpectedly");
  147.       abort();
  148. ***************
  149. *** 230,235 ****
  150. --- 264,276 ----
  151.       int ans, port;
  152.       caddr_t t;
  153.       
  154. +     /*
  155. +      * Later wrappers change the logging severity on the fly. Reset to
  156. +      * defaults before handling the next request.
  157. +      */
  158. +     allow_severity = LOG_INFO;
  159. +     deny_severity = LOG_WARNING;
  160. + 
  161.       if (debugging)
  162.           (void) fprintf(stderr, "server: about do a switch\n");
  163.       switch (rqstp->rq_proc) {
  164. ***************
  165. *** 238,243 ****
  166. --- 279,286 ----
  167.           /*
  168.            * Null proc call
  169.            */
  170. +         /* remote host authorization check */
  171. +         check_default(svc_getcaller(xprt), rqstp->rq_proc, (u_long) 0);
  172.           if (!svc_sendreply(xprt, xdr_void, (caddr_t)0) && debugging) {
  173.               abort();
  174.           }
  175. ***************
  176. *** 250,255 ****
  177. --- 293,304 ----
  178.           if (!svc_getargs(xprt, xdr_pmap, ®))
  179.               svcerr_decode(xprt);
  180.           else {
  181. +             /* reject non-local requests, protect priv. ports */
  182. +             if (!check_setunset(svc_getcaller(xprt), 
  183. +                 rqstp->rq_proc, reg.pm_prog, reg.pm_port)) {
  184. +                 ans = 0;
  185. +                 goto done;
  186. +             } 
  187.               /*
  188.                * check to see if already used
  189.                * find_service returns a hit even if
  190. ***************
  191. *** 299,304 ****
  192. --- 348,357 ----
  193.               svcerr_decode(xprt);
  194.           else {
  195.               ans = 0;
  196. +             /* reject non-local requests */
  197. +             if (!check_setunset(svc_getcaller(xprt), 
  198. +                 rqstp->rq_proc, reg.pm_prog, (u_long) 0))
  199. +                 goto done;
  200.               for (prevpml = NULL, pml = pmaplist; pml != NULL; ) {
  201.                   if ((pml->pml_map.pm_prog != reg.pm_prog) ||
  202.                       (pml->pml_map.pm_vers != reg.pm_vers)) {
  203. ***************
  204. *** 308,313 ****
  205. --- 361,374 ----
  206.                       continue;
  207.                   }
  208.                   /* found it; pml moves forward, prevpml stays */
  209. +                 /* privileged port check */
  210. +                 if (!check_privileged_port(svc_getcaller(xprt), 
  211. +                     rqstp->rq_proc, 
  212. +                     reg.pm_prog, 
  213. +                     pml->pml_map.pm_port)) {
  214. +                     ans = 0;
  215. +                     break;
  216. +                 }
  217.                   ans = 1;
  218.                   t = (caddr_t)pml;
  219.                   pml = pml->pml_next;
  220. ***************
  221. *** 332,337 ****
  222. --- 393,405 ----
  223.           if (!svc_getargs(xprt, xdr_pmap, ®))
  224.               svcerr_decode(xprt);
  225.           else {
  226. +             /* remote host authorization check */
  227. +             if (!check_default(svc_getcaller(xprt), 
  228. +                 rqstp->rq_proc, 
  229. +                 reg.pm_prog)) {
  230. +                 ans = 0;
  231. +                 goto done;
  232. +             }
  233.               fnd = find_service(reg.pm_prog, reg.pm_vers, reg.pm_prot);
  234.               if (fnd)
  235.                   port = fnd->pml_map.pm_port;
  236. ***************
  237. *** 352,359 ****
  238.           if (!svc_getargs(xprt, xdr_void, NULL))
  239.               svcerr_decode(xprt);
  240.           else {
  241.               if ((!svc_sendreply(xprt, xdr_pmaplist,
  242. !                 (caddr_t)&pmaplist)) && debugging) {
  243.                   (void) fprintf(stderr, "svc_sendreply\n");
  244.                   abort();
  245.               }
  246. --- 420,435 ----
  247.           if (!svc_getargs(xprt, xdr_void, NULL))
  248.               svcerr_decode(xprt);
  249.           else {
  250. +             /* remote host authorization check */
  251. +             struct pmaplist *p;
  252. +             if (!check_default(svc_getcaller(xprt), 
  253. +                 rqstp->rq_proc, (u_long) 0)) {
  254. +                 p = 0;    /* send empty list */
  255. +             } else {
  256. +                 p = pmaplist;
  257. +             }
  258.               if ((!svc_sendreply(xprt, xdr_pmaplist,
  259. !                 (caddr_t)&p)) && debugging) {
  260.                   (void) fprintf(stderr, "svc_sendreply\n");
  261.                   abort();
  262.               }
  263. ***************
  264. *** 372,377 ****
  265. --- 448,455 ----
  266.           break;
  267.   
  268.       default:
  269. +         /* remote host authorization check */
  270. +         check_default(svc_getcaller(xprt), rqstp->rq_proc, (u_long) 0);
  271.           svcerr_noproc(xprt);
  272.           break;
  273.       }
  274. ***************
  275. *** 499,504 ****
  276. --- 577,586 ----
  277.       timeout.tv_usec = 0;
  278.       a.rmt_args.args = buf;
  279.       if (!svc_getargs(xprt, xdr_rmtcall_args, &a))
  280. +         return;
  281. +     /* host and service access control */
  282. +     if (!check_callit(svc_getcaller(xprt), 
  283. +         rqstp->rq_proc, a.rmt_prog, a.rmt_proc))
  284.           return;
  285.       if ((pml = find_service(a.rmt_prog, a.rmt_vers,
  286.           (u_long)IPPROTO_UDP)) == NULL)
  287. *** daemon.c.bsd    Sun May  3 22:45:10 1992
  288. --- daemon.c    Thu Jun 11 22:53:12 1992
  289. ***************
  290. *** 35,44 ****
  291.   static char sccsid[] = "@(#)daemon.c    5.3 (Berkeley) 12/28/90";
  292.   #endif /* LIBC_SCCS and not lint */
  293.   
  294. ! #include <sys/fcntl.h>
  295. ! #include <unistd.h>
  296. ! #include <paths.h>
  297.   
  298.   daemon(nochdir, noclose)
  299.       int nochdir, noclose;
  300.   {
  301. --- 35,50 ----
  302.   static char sccsid[] = "@(#)daemon.c    5.3 (Berkeley) 12/28/90";
  303.   #endif /* LIBC_SCCS and not lint */
  304.   
  305. ! #include <fcntl.h>
  306.   
  307. + /* From unistd.h */
  308. + #define STDIN_FILENO    0
  309. + #define STDOUT_FILENO    1
  310. + #define STDERR_FILENO    2
  311. + 
  312. + /* From paths.h */
  313. + #define _PATH_DEVNULL    "/dev/null"
  314. + 
  315.   daemon(nochdir, noclose)
  316.       int nochdir, noclose;
  317.   {
  318. ***************
  319. *** 62,65 ****
  320. --- 68,72 ----
  321.                   (void) close(devnull);
  322.           }
  323.       }
  324. +     return(0);
  325.   }
  326.