Newsgroup: it.comp.os.dibattiti
Titolo: Ma wu-ftp non gestisce l'FTP anonimo .... (ovvero, niente bug pericoloso?)

(premetto che parlerei di Red Hat, perché, per questo caso specifico, non
ho una precisa cognizione delle altre delle altre distribuzioni)
Il wu-ftp da solo, non fornisce accesso anonimo al server. Mi sorge un
dubbio su tutta questa storia ....
l'FTP anonimo in realtà è gestito da un pacchetto separato wu-ftp,
anonftp-4.0-9.quello_che_è.rpm, mentre il server ftp vero è proprio resta
un pacchetto a parte ...fra l'altro aggiungo che il wu-ftp della RH era
kerberizzato. ... insomma, questo bug si sta riducendo a niente alla fine
(un vera delusione per Del Giovine :P)
A questo punto resta il dubbio su debian, suse, e su tutte le altre distro
che usano wu-ftp (ovvero tutte le distro tranne Slack)
Dopo di che bisogna anche capire se effettivamente anonftp è realmente
esente dal bug di wu-ftp ... visto che poi i programmi sono strettamente
legati. .. ma io credo di si.
p.s.: come al solito Thorin è li che spara cazzate contro RH e wu-ftp, ma
lui parla e lui si sente ... però mica lo dice il coglione che anche la
sua Patata-Debian usa il wu-ftp.
-- 
~Massimiliano ADAMO
  ICQ# 103417788

 insomma, questo bug si sta riducendo a niente alla fine
========================================================================
The following vulnerability test(s) have been added to the
Security Audits at 
http://www.securityspace.com
.
Please review this material, and if any of the affected
services apply to you, test to see if you are impacted
by these vulnerabilities.
 Title: wu-ftpd mishandles CWD ~{
 ID: 10813
 Category: FTP
 URL: 
http://www.securityspace.com/smysecure/catid.html?id=10813
 Summary: Checks if the remote ftp can be buffer overflown
 Description:
   It was possible to make the remote FTP server crash
   by sending the command 'CWD ~{'.
 
   It is very likely that an attacker can use this
   flaw to execute arbitrary code on the remote 
   server, thus obtaining a root shell on
   this system.
 
   Solution : upgrade your FTP server.
   Risk factor : High
========================================================================
-- 
"Is it safe?" - (Marathon Man, 1976, 125 min., Paramount Pictures)

 Title: wu-ftpd mishandles CWD ~{
Questo lo sappiamo ....
Ripeto  ...  visto che  l'FTP  anonimo  viene  gestito da  un  pacchetto
separato (ripeto: anonftp), qualcuno vuol  prendersi la briga di provare
e capire se c'è differenza tra accesso anonimo e accesso come utente?
Io sono convinto che c'è differenza.
.. ma ormai ho rimosso quel pacchetto e non posso provare nulla.


dubbio su tutta questa storia ....
Max, non solo sei sempre stato un fesso e rimani un fesso anche ora che
usi linux. Adesso sei anche un fesso off topic.
Per favore, torna a usare windows, senza di te abbiamo perso un'ottima
argomentazione...
-- 
ciao, | "You're one of those condescending Unix computer users!"
Marco | "Here's a nickel, kid. Get yourself a better computer"  -- Dilbert
      | (Ri)scoprire fidonet: 
http://bbs.bofh.it


Date:        Thu, 29 Nov 2001 18:57:18 -0700 (MST)
[...]
*** {01.48.028} Cross - wu-ftpd unclosed glob heap overflow
A vulnerability has been found in wu-ftpd versions 2.7.0 (beta)
and prior. If an attacker is able to log into the FTP service, via
anonymous or actual user account, then it is possible for the attacker
to execute arbitrary code under the privileges of the logged in user.
This vulnerability has been confirmed. At this point in time the
exploitability is believed to be limited to the Linux platform.
A patch for wu-ftpd 2.6.1 is available at:
http://archives.neohapsis.com/archives/vulnwatch/2001-q4/0059.html
Updated Immunix RPMs:
http://archives.neohapsis.com/archives/bugtraq/2001-11/0257.html
Updated RedHat RPMs:
http://archives.neohapsis.com/archives/bugtraq/2001-11/0226.html
Updated SuSE RPMs:
http://archives.neohapsis.com/archives/linux/suse/2001-q4/1218.html
Updated Caldera RPMs:
http://archives.neohapsis.com/archives/linux/caldera/2001-q4/0013.html
Source: Caldera, SuSE, RedHat, Immunix, SecurityFocus Bugtraq
http://archives.neohapsis.com/archives/bugtraq/2001-11/0254.html
http://archives.neohapsis.com/archives/bugtraq/2001-11/0257.html
http://archives.neohapsis.com/archives/bugtraq/2001-11/0226.html
http://archives.neohapsis.com/archives/linux/suse/2001-q4/1218.html
http://archives.neohapsis.com/archives/linux/caldera/2001-q4/0013.html
[...]
Copyright (c) 2001 Network Computing, a CMP Media LLC
publication. All Rights Reserved. Distributed by Network
Computing (
http://www.networkcomputing.com
) and The SANS Institute
(
http://www.sans.org
). Powered by Neohapsis Inc., a Chicago-based
security assessment and integration services consulting group
(
in...@neohapsis.com
 | 
http://www.neohapsis.com/
).
-------- End Forwarded Message --------


 usi linux. Adesso sei anche un fesso off topic.
Questa è la prova fatta dal fesso più di dieci volte di seguito:
04:22:39 [root@quetzalco] root-> telnet ftp.tenochtitlan 21
Trying 192.168.1.1...
Connected to quetzalco.tenochtitlan (192.168.1.1).
Escape character is '^]'.
220 quetzalco.tenochtitlan FTP server (Version wu-2.6.1-18) ready.
user ftp
331 Guest login ok, send your complete e-mail address as password.
pass guest@
230 Guest login ok, access restrictions apply.
CWD
250 CWD command successful.
CWD ~{
Connection closed by foreign host.
04:23:05 [root@quetzalco] root->


 argomentazione...
punge il fatto che anche debian usasse quella versione di wu-ftp?


 argomentazione...
Problema potrebbe essere anche la gente che sta sul cazzo a tanti per la
sua supponenza ... 
Gestire un  server INN in  fondo è  poco più di  nulla ... pensa  che ci
riescono anche i fessi come me!


 usi linux. Adesso sei anche un fesso off topic.
Tu sei un coglione molto supponente.
Ho tracciato il bug anch'io  ... contento?
Togli 'sta merda di software anche dalla tua debian adesso.


 dalla tua debian adesso.
Togliere??? ma se c'e' gia' il bug fix???
Quanto ci vuole invece per un bugfix di un SO di redmon??? mesi...
-- 
| /
| \Byte - Andrea Briganti - 
kbyt...@freemail.it
http://digilander.iol.it/kbytesystem
ICQ: 40872731 - C6: andreakbyte

 Togliere??? ma se c'e' gia' il bug fix???
Cosa dice questo cretino che e' nel killfile e non l'ho letto?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Cosa dice questo cretino che e' nel killfile e non l'ho letto?
Ma quanto sei furbo, prima butti la gente nel killfile, poi sei
curioso di sapere cosa dicono.
Divertente.
-- 
(*metallikop*libero*it*)
{
http://web.tiscali.it/mbsoftware
}

 Cosa dice questo cretino che e' nel killfile e non l'ho letto?
Le solite merendinate.
GDG se ne e' uscito con la bella sparata che WuFTPd e' buggato quindi la 
meta' delle installazioni linux e' piu' vulnerabile di Win2k+IIS con Code 
Red e Max lo segue a ruota.
-- 
limaCAT

 Divertente.
Imbecille, piu' che altro...
Fabio Alemagna


Abbiamo gia' Mimi', c'č pure Coco', chi vuole farsi avanti per la parte 
di Cacam' 'o ca%&? [1]
Fabio Alemagna
[1] Mi dispiace, intraducibile per i non partenopei...

 Togliere??? ma se c'e' gia' il bug fix???
Non c'è bisogno di aspettare alcuna bugfix :P
Ho già  messo Proftpd  ... proftpd  (così come  postfix) gira  come user
nobody, quindi anche in caso di bug resta sempre più sicuro.


 Cosa dice questo cretino che e' nel killfile e non l'ho letto?
Sai quant'è conveniente per te che io stia nel tuo killfile?
Stai impestando ICOLx di minchiate, io cerco di corregerti continuamente
e senza che tu  te ne accorgi, ti evitato di  replicare con minchiate su
minchiate.
-- 
   ~Massimiliano ADAMO
      ICQ# 103417788
Yahoo!Messenger: quetzalco_it

 Red e Max lo segue a ruota.
Ah ecco.. Ma Max e' un noto fesso senza speranza.
