Newsgroup: it.comp.os.linux.sys
Titolo: falla anche nelle ACL del Network File System di Linux exploitabile da REMOTO

 Saluti da P4
simpatico notare che è uscita una falla anche nelle ACL del Network
File System di Linux, exploitabile da REMOTO che in sostanza anche li
è possibile bypassare i permessi e modificare da remoto in maniera
arbitraria qualsiasi file con tutte le conseguenze disastrose che ne
derivano:
http://www.securityfocus.com/bid/16570/info
Saluti da P4

 
Uff...
Not Vulnerable:  	 Linux kernel 2.6.14 .5
robyt:~# cat /proc/version
Linux version 2.6.15.3
L'ultima versione vulnerabile è del 15/12, la versione corretta del 27/12
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Una giovane coppia ha venduto il suo bambino, ma ne ha devoluto il
ricavato in beneficienza.
		-- Fabio di Iorio

 
ma vaglielo a spiegare a sto coglione, che probabilmente manco sà cos'è NFS
Luca

 ma vaglielo a spiegare a sto coglione, che probabilmente manco sà cos'è NFS
10 cents li vinci facile, "exploitabile da REMOTO" =)

 10 cents li vinci facile, "exploitabile da REMOTO" =)
 The Linux kernel's NFS implementation is susceptible to a remote
access-control-bypass vulnerability
http://www.securityfocus.com/bid/16570/discuss
 

Jellow ha scritto:

magari prima di quello dovresti leggerti questo:
http://en.wikipedia.org/wiki/Network_File_System
PS che spreco di fake

 
http://en.wikipedia.org/wiki/Network_File_System
This issue allows remote attackers to improperly alter ACLs on NFS 
filesystems, allowing them to bypass access controls. Disclosure of 
sensitive information, modification of arbitrary files, and other attacks 
are possible.
http://www.securityfocus.com/bid/16570/discuss
 

Jellow ha scritto:

cazzo, è fantastico vedere quanto p4 sia bravo a creare i fake per far
finta che qualcuno lo consideri.... voglio scrivere un libro su di lui, è
veramente un caso da studio.

Jellow ha scritto:

ROTFL, caro il mio P4, ma tu l'hai mai visto uno share NFS affacciato 
direttamente su internet?
Luca

Ra1n ha scritto:

chi non ha mai spippolato un'ignara share amministrativa
in internet alzi la mano

 direttamente su internet?
P4 non capisce alcunchè, ma di share NFS direttamente affacciate su Internet
troppe ne trovi (purtroppo). E qualcuna senza nemmeno restrizioni sugli IP.
LG
-- 
Dott. Ing. Leandro Gelasi
LinuxHelp - Servizio supporto utenti Linux
Università di Roma "La Sapienza" - C.I.T.I.Co.R.D.
Email: gelasi(At)linuxhelp(punto)uniroma1(punto)it
Home Page: 
http://linuxhelp.uniroma1.it
Tel: 0649913828 - 23828 (int)

 Saluti da P4
Grazie, stai migliorando (sinceramente, non sono sarcastico), sia come
annunci, sia come qualita` delle fonti.
Riconosco la tua utilita`. Ho sempre apprezzato i rompic..., se non sono
troppo a sproposito o idioti e con questo annuncio non lo sei, svolgi
un'opera utile per migliorare la sicurezza dei sistemi Linux in giro e
quindi, invece dell'astio da cui sono accolti i tuoi post, bisognerebbe
esserti grati.
Stiamo parlando sempre di software (sia Linux, sia Windows o che altro)
e quindi e` evidente che delle falle ci sono e ci saranno sempre e
comunque. Quindi ben vengano annunci di questo tipo.
Andrea