home *** CD-ROM | disk | FTP | other *** search
/ Power Hacker 2003 / Power_Hacker_2003.iso / Exploit and vulnerability / hoobie / dumpExploit.txt < prev    next >
Encoding:
Text File  |  2001-11-06  |  1.5 KB  |  41 lines
  1.    There is a security hole in RedHat 2.1, which installs /sbin/dump suid
  2. root.  The dump program makes no provisions for checking file permissions,
  3. allowing any user on the system to read arbitrary files on the system.
  4. Dump checks permissions only on the directory you specify to backup, and
  5. not on files or subdirectories.
  6. The process to exploit this is to backup the files via dump as if it was
  7. a normal backup to a temporary file, and then restore the temporary file
  8. with /sbin/restore to your own directory.  The solution is simple, don't
  9. run dump suid root on your system.
  10.  
  11.                    Program: /sbin/dump incorrectly installed
  12. Affected Operating Systems: RedHat 2.1 linux distribution
  13.               Requirements: account on system
  14.                      Patch: chmod -s /sbin/dump
  15.        Security Compromise: read arbitrary files on system
  16.                     Author: Dave M. (davem@cmu.edu)
  17.                   Synopsis: dump fails to check file permissions against
  18.                             user running dump, or to give up suid when
  19.                             backing up a filesystem.
  20.  
  21. Exploit:
  22. $ /sbin/dump 0uf woot.dump DIRECTORY_FILE_TO_READ_IS_IN
  23.  
  24.  
  25.  
  26.        /-------------\
  27.        |David Meltzer| 
  28.        |davem@cmu.edu|    
  29.  /--------------------------\
  30.  |School of Computer Science|
  31.  |Carnegie Mellon University|
  32.  \--------------------------/
  33.  
  34.  
  35.  
  36. -- 
  37. infiNity .oOo.  Member of the infamous Guild |  spreading information 
  38. route .oOo.  Use strong Cryptography |  like it was going 
  39. daemon9 .oOo.  Finger for info |  out of style
  40.  
  41.