home *** CD-ROM | disk | FTP | other *** search
/ Power Hacker 2003 / Power_Hacker_2003.iso / Exploit and vulnerability / hoobie / aix_bugfiler.txt < prev    next >
Encoding:
Text File  |  2001-11-06  |  1.6 KB  |  43 lines
  1.  
  2. ------------------------------------------------------------------------
  3. bugfiler vulnerability                                    September 1997
  4. ------------------------------------------------------------------------
  5.  
  6. Systems Affected:
  7.         Certain AIX machines. Others: unknown.
  8.         (Vulnerability seen on AIX 3.* systems; no AIX 4.* machine
  9.          inspected exhibited the flaw; all AIX 3.* machines inspected
  10.          were vulnerable; very limited sample size though)
  11.  
  12. Description:
  13.         bugfiler (/lib/bugfiler) is SUID root.
  14.  
  15. Impact:
  16.         Local users can circumvent file access restrictions,
  17.         leading to increased privileges. Depending on the
  18.         installation of the system, root privileges may be gained.
  19.  
  20. Exploit:
  21.         $whoami
  22.         eviluser
  23.         $/lib/bugfiler -b <user> <directory>
  24.  
  25.         creates funny files under the <user>-owned <directory>
  26.         and that may be used by crackers to increase privileges.
  27.         See the manpage of bugfiler for more information.
  28.         (bugfiler does not work for some <user>s)
  29.  
  30. Further information:
  31.         bugfiler is intended to be run from a mail alias, handle
  32.         bug reports piped to it, and maintain a database of
  33.         bug reports in the specified directory. There should be
  34.         no need for mere mortals executing it, and it should
  35.         be prevented that local users run it. On systems not using
  36.         bugfiler at all, the suggestion for the admin is to simply remove
  37.         the SUID bit from all bugfiler binaries.
  38.         (The actual fix may differ from system to system.)
  39.  
  40.         Mail from "<bugs@...> (Bugs Bunny)" may mean that /lib/bugfiler
  41.         was executed.
  42.  
  43.