Wu-Ftpd S/KEY Authentication Buffer Overflow Vulnerability

[NI3]

Date de Publication: 2003-10-28 � K-OTik.COM
Titre: WU-FTPD S/KEY Authentication Buffer Overflow Vulnerability
K-Otik ID : 0401
Risque : Critique
Exploitable � distance : Oui
Exploitable en local : Oui


* Description Technique - Exploit *

Une vuln�rabilit� de type buffer overflow a �t� identifi�e dans Wu-Ftpd. Le probl�me se situe dans le processus d'authentification S/KEY qui ne g�re pas correctement les long noms d'utilisateurs, ce qui pourrait provoquer un buffer overflow et donc l'ex�cution de commandes arbitraires.

Wu-Ftpd est vuln�rable si l'authentification S/KEY est activ�e.

------------------------------ Vuln�rable src/ftpd.c ------------------------------
char *skey_challenge(char *name, struct passwd *pwd, int pwok)
{
static char buf[128];
...
if (pwd == NULL || skeychallenge(&skey, pwd->pw_name, sbuf))
sprintf(buf, "Password required for %s.", name);
else
sprintf(buf, "%s %s for %s.", sbuf,
pwok ? "allowed" : "required", name);
return (buf);
}
----------------------------------------------------------------------------------

* Versions Vuln�rables *

WU-FTPD version 2.6.2


* Solution *

D�sactiver S/KEY - ou appliquer ce patch :

--------------------------
% diff -u ftpd.c fixed-ftpd.c
--- ftpd.c 2001-11-29 17:56:11.000000000 +0100
+++ fixed-ftpd.c 2003-10-20 20:43:58.000000000 +0200
@@ -1662,9 +1662,9 @@
/* Display s/key challenge where appropriate. */

if (pwd == NULL || skeychallenge(&skey, pwd->pw_name, sbuf))
- sprintf(buf, "Password required for %s.", name);
+ snprintf(buf, 128-1, "Password required for %s.", name);
else
- sprintf(buf, "%s %s for %s.", sbuf,
+ snprintf(buf, 128-1, "%s %s for %s.", sbuf,
pwok ? "allowed" : "required", name);
return (buf);
}
%
--------------------------


* Cr�dit *

Vuln�rabilit� d�couverte par Michael Hendrickx (Octobre 2003)