EFingerD用户配置文件命令可执行漏洞

漏洞信息详情

EFingerD用户配置文件命令可执行漏洞

• CNNVD编号：CNNVD-200208-041
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-0424
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2002-03-06
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-12
  
• 厂        商：
  
  efingerd
• 漏洞来源：
  Spybreak※ spybreak…

EfingerD是一款免费的开放源代码的finger守护程序，使用在Linux操作系统下。
EfingerD在处理配置文件中存在漏洞可以导致以nobody权限执行任意命令。
当通过EfingerD查询和请求某个系统存在用户的时候，EefingerD会查找在用户主目录下的\”.efingerd\”文件，如果此文件存在，就会以\’\’nobody\’\’的权限执行，.efingerd的输出将返回给查询和请求的用户。
因此本地用户可以在其目录下放置.efingerd文件，而自己通过EfingerD守护程序查询和请求自身时，此程序就会被执行，而.efingerd如果被用户替换为其他如绑定端口的程序，就可以导致获得一个nobody/nobody属性的shell.
此功能可以通过-u选项来关闭。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 使用-u选项来启动EfingerD守护程序。
厂商补丁：
efingerd
——–
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://melkor.dnp.fmph.uniba.sk/~garabik/efingerd.html” target=”_blank”>
http://melkor.dnp.fmph.uniba.sk/~garabik/efingerd.html

来源: XF
名称: efingerd-file-execution(8381)
链接:http://www.iss.net/security_center/static/8381.php

来源: BID
名称: 4240
链接:http://www.securityfocus.com/bid/4240

来源: melkor.dnp.fmph.uniba.sk
链接:http://melkor.dnp.fmph.uniba.sk/~garabik/efingerd/efingerd_1.6.2.tar.gz

来源: BUGTRAQ
名称: 20020306 efingerd remote buffer overflow and a dangerous feature
链接:http://archives.neohapsis.com/archives/bugtraq/2002-03/0050.html