[stalk:00258] Re: ntpd =< 4.0.99k remote buffer overflow

[Seiichi Nakashima <nakasei@xxxxxxxxxxxx>]

中島です。

slackwareで確認、xntpd3-5.93-export.tar.gzからコンパイル/インストールした
xntpに対して、MICKYさんと同じことをやってみました。
しかし、/tmp/shにsuidビットは立ちません。

また、　http://www.eecis.udel.edu/~ntp/　でもアナウンスされていません。
ntpd 4.0.*　が開発リリースだからでしょうか？

====================

MICKY さんは書きました:
>
>犬のみっきーです。
>
>RedHat6.2j+xntp3-5.93-14で、とりあえず該当exploitが動作するか
>確認してみました。
>
>特に変化はみられません（あたりまえ）
>
>とはいえ安心できませんので、特定ネットワーク以外はipchainsでdenyしと
>くのが安全ですね。
>
>[matrix]$ ./ntpd_remote -t2 210.253.169.19
>ntpdx v1.0 by venglin@xxxxxxxxxxxxxxxxx
>
>Selected platform: RedHat Linux 7.0 with ntpd 4.0.99k-RPM (/tmp/sh)
>
>RET: 0xbffff777 / Align: 240 / Sh-align: 160 / sending query
>[1] <- evil query (pkt = 512 | shell = 45)
>[2] <- null query (pkt = 12)
>Done.
>/tmp/sh was spawned.
>[matrix]$ ls -l /bin/bash
>-rwxr-xr-x    1 root     root       310640 Nov 25 04:56 /bin/bash*
>

------------------------------
 Name   : Seiichi Nakashima
 E-Mail : nakasei@xxxxxxxxxxxx
------------------------------
--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　　　　◆桜も良いけど爽やか季節♪　〜お出かけどこ行く？！
 http://www.infoseek.co.jp/Playspot?pg=playspot_top.html&svx=971122