rsync Server bis 2.5.6 Heap Overflow • scip AG VulDB

VulDB: rsync Server bis 2.5.6 Heap Overflow

Allgemein

scipID: 427
Betroffen: rsync bis Version 2.5.6 im Server Mode
Veröffentlicht: 04.12.2003 (Timo Sirainen, Mike Warfield, Paul Russell und Andrea Barisani)
Risiko: kritisch

Beschreibung

Taxierung der Schwachstelle

rsync ist ein Utility, das dazu genutzt wird, um Dateien im Netzwerk abzugleichen. Wird die Software im Server-Modus betrieben, kann ein Angreifer einen Heap Overflow nutzen, um erweiterte Rechte zu erlangen. In ihrem Advisory weisen die rsync Entwickler darauf hin, dass über diesen Fehler in einen öffentlichen rsync-Server eingebrochen wurde. Wahrscheinlich ist wohl das Gentoo-System, das gestern kompromittiert wurde, damit gemeint. Weitere Details zum Angriff und der Sicherheitslücke ansich sind noch nicht bekannt. Es scheint aber entsprechend im Untergrund ein Exploit herumgereicht zu werden. Der Fehler wurde in der rsync Version 2.5.7 behoben. Die meisten Linux- und Unix-Distributoren haben wenige Tage später Aktualisierungen bzw. Patches für ihre Systeme herausgegeben.

Die verschiedenen Stellen haben dieser Schwachstelle unterschiedliche Gewichtungen beigemessen. Da nur der Server-Betrieb betroffen und Heap Overflows nicht gerade leicht konstruktiv auszunutzen sind, wäre eine ‘sehr kritisch’ Einstufung zu viel des Guten. Trotzdem sollte man das Risiko nicht unterschätzen. Der Einbruch in das Gentoo-System unterstreicht die Wichtigkeit, in betroffenen Umgebungen unverzüglich die neueste rsync-Version zu installieren.