|
|
Xinetd打开文件描述符导致拒绝服务攻击
发布时间：2002-08-21
更新时间：2002-08-21
严重程度：中
威胁程度：远程拒绝服务
错误类型：设计错误
利用方式：服务器模式
BUGTRAQ ID：5458
受影响系统Xinetd Xinetd 2.3.4
+ Debian Linux 3.0
Xinetd Xinetd 2.3.5
+ Gentoo Linux 0.5
+ Gentoo Linux 0.7
Xinetd Xinetd 2.3.6 详细描述
Xinetd不没有充分注意文件描述符继承，可导致拒绝服务攻击。
Solar Designer发现xinetd一个漏洞，问题存在于2.3.4版本中的新介绍的信号管道文件描述符中。
xinetd启动的子进程继承信号管道文件描述符，可导致恶意攻击者访问与xinetd关联的管道，而导致可以与xinetd通信的能力，这样有可能发送恶意通信使xinetd产生拒绝服务。
测试代码
无
解决方案
补丁下载：
Xinetd Xinetd 2.3.4:
Debian Upgrade xinetd_2.3.4-1.2_sparc.deb
http://security.debian.org/pool/updates/main/x/xinetd/xinetd_2.3.4-1.2_sparc.deb
Debian Upgrade xinetd_2.3.4-1.2_s390.deb
http://security.debian.org/pool/updates/main/x/xinetd/xinetd_2.3.4-1.2_s390.deb
Debian Upgrade xinetd_2.3.4-1.2_powerpc.deb
http://security.debian.org/pool/updates/main/x/xinetd/xinetd_2.3.4-1.2_powerpc.deb
Debian Upgrade xinetd_2.3.4-1.2_mipsel.deb
http://security.debian.org/pool/updates/main/x/xinetd/xinetd_2.3.4-1.2_mipsel.deb
Debian Upgrade xinetd_2.3.4-1.2_mips.deb
http://security.debian.org/pool/updates/main/x/xinetd/xinetd_2.3.4-1.2_mips.deb
Debian Upgrade xinetd_2.3.4-1.2_m68k.deb
http://security.debian.org/pool/updates/main/x/xinetd/xinetd_2.3.4-1.2_m68k.deb
Debian Upgrade xinetd_2.3.4-1.2_hppa.deb
http://security.debian.org/pool/updates/main/x/xinetd/xinetd_2.3.4-1.2_hppa.deb
Debian Upgrade xinetd_2.3.4-1.2_ia64.deb
http://security.debian.org/pool/updates/main/x/xinetd/xinetd_2.3.4-1.2_ia64.deb
Debian Upgrade xinetd_2.3.4-1.2_i386.deb
http://security.debian.org/pool/updates/main/x/xinetd/xinetd_2.3.4-1.2_i386.deb
Debian Upgrade xinetd_2.3.4-1.2_arm.deb
http://security.debian.org/pool/updates/main/x/xinetd/xinetd_2.3.4-1.2_arm.deb
Debian Upgrade xinetd_2.3.4-1.2_alpha.deb
http://security.debian.org/pool/updates/main/x/xinetd/xinetd_2.3.4-1.2_alpha.deb
Xinetd Upgrade xinetd-2.3.7.tar.gz
http://synack.net/xinetd/xinetd-2.3.7.tar.gz
Xinetd Xinetd 2.3.5:
Xinetd Upgrade xinetd-2.3.7.tar.gz
http://synack.net/xinetd/xinetd-2.3.7.tar.gz
Xinetd Xinetd 2.3.6:
Xinetd Upgrade xinetd-2.3.7.tar.gz
http://synack.net/xinetd/xinetd-2.3.7.tar.gz
相关信息
Solar Designer <solar@openwall.com>.
参考：http://online.securityfocus.com/advisories/4387
http://online.securityfocus.com/advisories/4382
相关主页：http://synack.net/xinetd/
|
