home *** CD-ROM | disk | FTP | other *** search
/ Internet Info 1994 March / Internet Info CD-ROM (Walnut Creek) (March 1994).iso / security / doc / clippings / 930205-01 < prev    next >
Encoding:
Internet Message Format  |  1993-05-21  |  1.7 KB
  1. From: barmar@think.com (Barry Margolin)
  2. Newsgroups: comp.security.misc
  3. Subject: Re: rexd security concerns
  4. Date: 5 Feb 1993 20:50:11 GMT
  5. Organization: Thinking Machines Corporation, Cambridge MA, USA
  6. Message-ID: <1kuju3INNil@early-bird.think.com>
  7. References: <1993Feb4.183533.16522@medtron.medtronic.com>
  8.  
  9. In article <1993Feb4.183533.16522@medtron.medtronic.com> ds0007@medtronic.COM (Dale Skiba) writes:
  10. ># The rexd server provides only minimal authentication and is often not run
  11. ># by sites concerned about security.
  12. > 
  13. >Could anyone share what these authentication problems are?
  14.  
  15. Rexd does *no* authentication other than disallowing execution as root.  It
  16. simply believes the uid and gid in the credentials.  It doesn't even
  17. require the client to be in hosts.equiv or ~/.rhosts, nor does it check for
  18. "privileged" port use.
  19.  
  20. >Also, how does this relate to rexecd.  rexd is the RPC-based remote
  21. >execution server and rexecd if the remote execution server.  These
  22. >appear to be two seperate C interfaces.  The security breaches of
  23. >rexecd are well documented, but I can't find anything on rex.
  24.  
  25. Rexecd requires the user's password to be transmitted, so it's about as
  26. secure as telnet (i.e. it allows passwords to be captured by someone
  27. snooping on the wire).
  28.  
  29. Rshd is between rexd and rexecd in security.  It uses hosts.equiv and
  30. ~/.rhosts and requires the use of a source port between 512 and 1024 (these
  31. are privileged on Unix).  Assuming the hosts in hosts.equiv and all
  32. ~/.rhosts files are actually trustworthy, it can still be spoofed by a PC
  33. that can alter its address to be that of one of the trusted hosts.
  34.  
  35. -- 
  36. Barry Margolin
  37. System Manager, Thinking Machines Corp.
  38.  
  39. barmar@think.com          {uunet,harvard}!think!barmar
  40.  
  41.