home *** CD-ROM | disk | FTP | other *** search
/ Internet Info 1994 March / Internet Info CD-ROM (Walnut Creek) (March 1994).iso / security / portmap_2.shar / diffs_wrt_bsd < prev    next >
Encoding:
Text File  |  1992-07-06  |  6.1 KB  |  257 lines
  1. *** portmap.c.bsd    Sun May  3 22:39:52 1992
  2. --- portmap.c    Thu Jun  4 23:16:36 1992
  3. ***************
  4. *** 83,99 ****
  5.   #include <rpc/rpc.h>
  6.   #include <rpc/pmap_prot.h>
  7.   #include <stdio.h>
  8. - #include <stdlib.h>
  9. - #include <string.h>
  10.   #include <syslog.h>
  11. - #include <unistd.h>
  12.   #include <netdb.h>
  13.   #include <sys/socket.h>
  14.   #include <sys/ioctl.h>
  15.   #include <sys/wait.h>
  16.   #include <sys/signal.h>
  17.   #include <sys/resource.h>
  18.   
  19.   void reg_service();
  20.   void reap();
  21.   static void callit();
  22. --- 83,115 ----
  23.   #include <rpc/rpc.h>
  24.   #include <rpc/pmap_prot.h>
  25.   #include <stdio.h>
  26.   #include <syslog.h>
  27.   #include <netdb.h>
  28.   #include <sys/socket.h>
  29.   #include <sys/ioctl.h>
  30.   #include <sys/wait.h>
  31.   #include <sys/signal.h>
  32. + #include <sys/time.h>
  33.   #include <sys/resource.h>
  34. + #ifdef SYSV40
  35. + #include <netinet/in.h>
  36. + #endif
  37.   
  38. + extern char *strerror();
  39. + extern char *malloc();
  40. + 
  41. + #ifndef LOG_PERROR
  42. + #define LOG_PERROR 0
  43. + #endif
  44. + 
  45. + #ifndef LOG_DAEMON
  46. + #define LOG_DAEMON 0
  47. + #endif
  48. + 
  49. + #ifndef svc_getcaller        /* SYSV4 */
  50. + #  define svc_getcaller svc_getrpccaller
  51. + #endif
  52. + 
  53.   void reg_service();
  54.   void reap();
  55.   static void callit();
  56. ***************
  57. *** 101,106 ****
  58. --- 117,124 ----
  59.   int debugging = 0;
  60.   extern int errno;
  61.   
  62. + #include "pmap_check.h"
  63. + 
  64.   main(argc, argv)
  65.       int argc;
  66.       char **argv;
  67. ***************
  68. *** 130,136 ****
  69.       }
  70.   
  71.       openlog("portmap", debugging ? LOG_PID | LOG_PERROR : LOG_PID,
  72. !         LOG_DAEMON);
  73.   
  74.       if ((sock = socket(AF_INET, SOCK_DGRAM, IPPROTO_UDP)) < 0) {
  75.           syslog(LOG_ERR, "cannot create udp socket: %m");
  76. --- 148,154 ----
  77.       }
  78.   
  79.       openlog("portmap", debugging ? LOG_PID | LOG_PERROR : LOG_PID,
  80. !         FACILITY);
  81.   
  82.       if ((sock = socket(AF_INET, SOCK_DGRAM, IPPROTO_UDP)) < 0) {
  83.           syslog(LOG_ERR, "cannot create udp socket: %m");
  84. ***************
  85. *** 182,187 ****
  86. --- 200,207 ----
  87.   
  88.       (void)svc_register(xprt, PMAPPROG, PMAPVERS, reg_service, FALSE);
  89.   
  90. +     /* additional initializations */
  91. +     check_startup();
  92.       (void)signal(SIGCHLD, reap);
  93.       svc_run();
  94.       syslog(LOG_ERR, "run_svc returned unexpectedly");
  95. ***************
  96. *** 238,243 ****
  97. --- 258,265 ----
  98.           /*
  99.            * Null proc call
  100.            */
  101. +         /* remote host authorization check */
  102. +         check_default(svc_getcaller(xprt), rqstp->rq_proc, (u_long) 0);
  103.           if (!svc_sendreply(xprt, xdr_void, (caddr_t)0) && debugging) {
  104.               abort();
  105.           }
  106. ***************
  107. *** 250,255 ****
  108. --- 272,283 ----
  109.           if (!svc_getargs(xprt, xdr_pmap, ®))
  110.               svcerr_decode(xprt);
  111.           else {
  112. +             /* reject non-local requests, protect priv. ports */
  113. +             if (!check_setunset(svc_getcaller(xprt), 
  114. +                 rqstp->rq_proc, reg.pm_prog, reg.pm_port)) {
  115. +                 ans = 0;
  116. +                 goto done;
  117. +             } 
  118.               /*
  119.                * check to see if already used
  120.                * find_service returns a hit even if
  121. ***************
  122. *** 299,304 ****
  123. --- 327,336 ----
  124.               svcerr_decode(xprt);
  125.           else {
  126.               ans = 0;
  127. +             /* reject non-local requests */
  128. +             if (!check_setunset(svc_getcaller(xprt), 
  129. +                 rqstp->rq_proc, reg.pm_prog, (u_long) 0))
  130. +                 goto done;
  131.               for (prevpml = NULL, pml = pmaplist; pml != NULL; ) {
  132.                   if ((pml->pml_map.pm_prog != reg.pm_prog) ||
  133.                       (pml->pml_map.pm_vers != reg.pm_vers)) {
  134. ***************
  135. *** 308,313 ****
  136. --- 340,353 ----
  137.                       continue;
  138.                   }
  139.                   /* found it; pml moves forward, prevpml stays */
  140. +                 /* privileged port check */
  141. +                 if (!check_privileged_port(svc_getcaller(xprt), 
  142. +                     rqstp->rq_proc, 
  143. +                     reg.pm_prog, 
  144. +                     pml->pml_map.pm_port)) {
  145. +                     ans = 0;
  146. +                     break;
  147. +                 }
  148.                   ans = 1;
  149.                   t = (caddr_t)pml;
  150.                   pml = pml->pml_next;
  151. ***************
  152. *** 332,337 ****
  153. --- 372,384 ----
  154.           if (!svc_getargs(xprt, xdr_pmap, ®))
  155.               svcerr_decode(xprt);
  156.           else {
  157. +             /* remote host authorization check */
  158. +             if (!check_default(svc_getcaller(xprt), 
  159. +                 rqstp->rq_proc, 
  160. +                 reg.pm_prog)) {
  161. +                 ans = 0;
  162. +                 goto done;
  163. +             }
  164.               fnd = find_service(reg.pm_prog, reg.pm_vers, reg.pm_prot);
  165.               if (fnd)
  166.                   port = fnd->pml_map.pm_port;
  167. ***************
  168. *** 352,359 ****
  169.           if (!svc_getargs(xprt, xdr_void, NULL))
  170.               svcerr_decode(xprt);
  171.           else {
  172.               if ((!svc_sendreply(xprt, xdr_pmaplist,
  173. !                 (caddr_t)&pmaplist)) && debugging) {
  174.                   (void) fprintf(stderr, "svc_sendreply\n");
  175.                   abort();
  176.               }
  177. --- 399,414 ----
  178.           if (!svc_getargs(xprt, xdr_void, NULL))
  179.               svcerr_decode(xprt);
  180.           else {
  181. +             /* remote host authorization check */
  182. +             struct pmaplist *p;
  183. +             if (!check_default(svc_getcaller(xprt), 
  184. +                 rqstp->rq_proc, (u_long) 0)) {
  185. +                 p = 0;    /* send empty list */
  186. +             } else {
  187. +                 p = pmaplist;
  188. +             }
  189.               if ((!svc_sendreply(xprt, xdr_pmaplist,
  190. !                 (caddr_t)&p)) && debugging) {
  191.                   (void) fprintf(stderr, "svc_sendreply\n");
  192.                   abort();
  193.               }
  194. ***************
  195. *** 372,377 ****
  196. --- 427,434 ----
  197.           break;
  198.   
  199.       default:
  200. +         /* remote host authorization check */
  201. +         check_default(svc_getcaller(xprt), rqstp->rq_proc, (u_long) 0);
  202.           svcerr_noproc(xprt);
  203.           break;
  204.       }
  205. ***************
  206. *** 499,504 ****
  207. --- 556,565 ----
  208.       timeout.tv_usec = 0;
  209.       a.rmt_args.args = buf;
  210.       if (!svc_getargs(xprt, xdr_rmtcall_args, &a))
  211. +         return;
  212. +     /* host and service access control */
  213. +     if (!check_callit(svc_getcaller(xprt), 
  214. +         rqstp->rq_proc, a.rmt_prog, a.rmt_proc))
  215.           return;
  216.       if ((pml = find_service(a.rmt_prog, a.rmt_vers,
  217.           (u_long)IPPROTO_UDP)) == NULL)
  218. *** daemon.c.bsd    Sun May  3 22:45:10 1992
  219. --- daemon.c    Sat May 23 16:38:02 1992
  220. ***************
  221. *** 35,44 ****
  222.   static char sccsid[] = "@(#)daemon.c    5.3 (Berkeley) 12/28/90";
  223.   #endif /* LIBC_SCCS and not lint */
  224.   
  225. ! #include <sys/fcntl.h>
  226. ! #include <unistd.h>
  227. ! #include <paths.h>
  228.   
  229.   daemon(nochdir, noclose)
  230.       int nochdir, noclose;
  231.   {
  232. --- 35,50 ----
  233.   static char sccsid[] = "@(#)daemon.c    5.3 (Berkeley) 12/28/90";
  234.   #endif /* LIBC_SCCS and not lint */
  235.   
  236. ! #include <fcntl.h>
  237.   
  238. + /* From unistd.h */
  239. + #define STDIN_FILENO    0
  240. + #define STDOUT_FILENO    1
  241. + #define STDERR_FILENO    2
  242. + 
  243. + /* From paths.h */
  244. + #define _PATH_DEVNULL    "/dev/null"
  245. + 
  246.   daemon(nochdir, noclose)
  247.       int nochdir, noclose;
  248.   {
  249. ***************
  250. *** 62,65 ****
  251. --- 68,72 ----
  252.                   (void) close(devnull);
  253.           }
  254.       }
  255. +     return(0);
  256.   }
  257.