CVS Feature bis 1.12.7 und Stable bis 1.11.15 Entry Lines Heap Overflow • scip AG VulDB

VulDB: CVS Feature bis 1.12.7 und Stable bis 1.11.15 Entry Lines Heap Overflow

Allgemein

scipID: 666
Betroffen: CVS Feature bis 1.12.7 und Stable bis 1.11.15
Veröffentlicht: 19.05.2004 (Stefan Esser, eMatters)
Risiko: kritisch

Beschreibung

Taxierung der Schwachstelle

Das Concurrent Version System (CVS) ist ein der General Public License (GPL) unterliegendes Projekt. Die Software, sowohl für Linux/Unix als auch Windows erhältlich, wird gebraucht, um das Version-Management bei Software-Entwicklungen zu gewährleisten. Vor allem in grösseren Projekten und ganz besonders im open-source Umfeld geniesst CVS eine hohe Verbreitung. Wie Stefan Esser in seinem knappen Advisory berichtet, besteht ein Heap Overflow bei der Verarbeitung von zu langen Entry Lines. Die Schwachstelle betrifft CVS Feature bis 1.12.7 und Stable bis 1.11.15. Einige Tage nach Bekanntwerden der Schwachstelle wurde unter anderem ein in C geschriebener Exploit auf SecuriTeam.com publiziert. Das CVS-Team wurde am 2. Mai 2004 über die Schwachstelle informiert und arbeitete an einer sauberen Lösung. Mittlerweile ist das Update zu haben und auch die jeweiligen Linux-Distributoren bieten dieses zum Download an. Es wird zudem empfohlen den CVS-Server mit chroot zu betreiben. Ein Howto zur Umsetzung dessen wird unter http://www.netsys.com/library/papers/chrooted-ssh-cvs-server.txt angeboten.

Nähere Details oder gar ein Exploit wird entsprechend begünstigen, dass an der einen oder anderen Stelle dieser Fehler für einen Einbruch genutzt wird. Bei Projekten, die auf CVS zurückgreifen, ist deshalb unverzüglich ein Upgrade des Systems durchzuführen.