Ошибка в реализации функции glob() в различных Си-библиотеках, например в glibc и BSD libc, может быть использована удалённым атакующим, чтобы нарушить работу FTP/SFTP серверов. В связи с тем, что на многих серверах разрешён анонимный вход, ошибку легко эксплуатировать и многие программные продукты являются уязвимыми. В отчёте утверждается, что серверы даже таких крупных компаний, как Adobe и HP, подвержены этой проблеме.
Проблема возникла из-за того, что переменная GLOB_LIMIT, которую добавили в 2001 году для ограничения объёма памяти функцией glob() c целью защиты от аналогичной уязвимости, не эффективна. Проверка на совпадение (globbing) вызывает функцию glob(), чтобы сравнить список файлов с шаблоном и вернуть на выход список совпадающих файлов. В виду того, что GLOB_LIMIT не действует в ситуациях когда в пути фигурирует несуществующий путь, данная проблема теоретически позволяет исчерпать доступную процессу память, используя определённый шаблон («*/../*/../*строка» или «{..,..,..}/*/{..,..,..}/*строка»), и, в зависимости от операционной системы и мощности оборудования, может привести к полной остановке работы или неожиданному завершению работы FTP/SFTP сервиса.
Уязвимость на данный момент подтверждена в следующих продуктах: OpenBSD 4.7, NetBSD 5.0.2, FreeBSD 7.3 / 8.1, Oracle Sun Solaris 10 и GNU Libc (glibc), поставляемой в Linux. Для демонстрации проблемы выпущен эксплоит. Разработчики NetBSD уже закрыли эту проблему, другие компании пока даже не заявляют о её существовании: Slackware, Gentoo, Mandriva, openSUSE, CentOS, Fedora, RHEL, Debian, Ubuntu, FreeBSD, OpenBSD. Vsftpd проблеме не подвержен.
.png)



Ответ на:
комментарий
от kranky

Ответ на:
комментарий
от kranky

Ответ на:
комментарий
от kranky

Ответ на:
комментарий
от kranky

Ответ на:
комментарий
от kranky



Ответ на:
комментарий
от shimon

Ответ на:
комментарий
от kranky

Ответ на:
комментарий
от Zhbert

Ответ на:
комментарий
от Sylvia

Ответ на:
комментарий
от Zhbert

Ответ на:
комментарий
от Sylvia

Ответ на:
комментарий
от kranky

Ответ на:
комментарий
от Sylvia

Ответ на:
комментарий
от shimon

Ответ на:
комментарий
от shimon

Ответ на:
комментарий
от Sylvia


Ответ на:
комментарий
от Zhbert

Ответ на:
комментарий
от kranky

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Похожие темы
- Новости Уязвимость в стандартной функции glob() как угроза для FTP-серверов (2010)
- Форум Chrome - решето, Firefox - наше всё (2018)
- Форум libc (2001)
- Форум libc (2001)
- Форум libc (2005)
- Форум путь к созданной библиотке ? (2004)
- Форум Решето (2019)
- Форум Решето (2022)
- Форум Решето (2017)
- Форум Решето (2013)