Re: suid scripts ?

Article View: pl.comp.sys.pc-unix

Article #138

Back to pl.comp.sys.pc-unix Previous Next

#138

From: j... Jan Rychter
Date: Thu, 21 Dec 1995 00:00

18 lines
1515 bytes

Bartosz Maruszewski (ba...@mat.uni.torun.pl) napisal:
: Nie rozumiem czemu to jest dziura...
: Przeciez jezeli ktos zalozy skrypt z bit'em set-uid to wlascicielem tego
: skryptu nie jest przeciez automatycznie root (tylko w przypadku gdy root
: zakladal ten skrypt) no i jeszcze jezeli wlascicielem skryptu jest root
: i jego flagi to: rwsr-xr-x to niby jak zwykly uzytkownik ma to wykorzystac
: jako dziure ??? przciez nie wpisze tam nic swojego a root juz sie zatroszczy
: o to zeby nie bylo w tym skrypcie niczego niebezpiecznego.

  Problem w tym ze bardzo trudno o to zadbac. Jest mnostwo sposobow na
oglupienie takiego skryptu suid i przerobienie go na grozne narzedzie
dla wlamywacza. Wystarczy przeoczyc ustawienie IFS czy PATH w
skrypcie, miedzy innymi.

jwr
_______________________________________________________________________
Jan Rychter                                           j...@itc.pw.edu.pl
http://www.itc.pw.edu.pl/~jwr                            j...@icm.edu.pl

Technical Details

Message-ID: <4bbq13$n9s@parnas.mimuw.edu.pl>

Path: mbox-mo1.pugleaf.net!unknown!not-for-mail

References: <4b9e66$34n@Waldemar.mat.uni.torun.pl> <4bbi7u$nhr@gemini.coi.pw.edu.pl> <4bblj3$902@Waldemar.mat.uni.torun.pl>

Show Full Headers

Complete Article Headers

From: j...@itc.pw.edu.pl (Jan Rychter)
Subject: Re: suid scripts ?
Date: 1995/12/21
Message-ID: <4bbq13$n9s@parnas.mimuw.edu.pl>
X-Deja-AN: 122512289
distribution: pl
references: <4b9e66$34n@Waldemar.mat.uni.torun.pl> <4bbi7u$nhr@gemini.coi.pw.edu.pl> <4bblj3$902@Waldemar.mat.uni.torun.pl>
organization: Division of Mathematics, Informatics and Mechanics, Warsaw University
newsgroups: pl.comp.sys.pc-unix
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 7bit

Reply to Parent Message