/tmp secure, bug?

[TimmiT.nl]

Ik draai zelf Cpanel op al mijn servers, met een secure /tmp en /var/tmp. Maar dit is ook het geval op servers zonder cpanel!

Nu kwam ik vandaag pas een post tegen op forums.cpanel.net dat je alsnog programma's kan runnen vanuit tmp doormiddel van:

/lib/ld-linux.so.2 /tmp/program

Ik Probeer het dus doormiddel van:

cp /bin/date /tmp
/tmp/date

Dan krijg ik netjes:

-bash: /tmp/date: Permission denied

Doe ik:

/lib/ld-linux.so.2 /tmp/date

Krijg ik:

Fri Sep  2 15:45:20 CEST 2005

Oftewel er kan nog steeds programma's gerunned worden van /tmp!

Weet iemand hier een fix voor of een nette oplossing?

En weten mensen dit al?

[CharlieRoot]

Damn, zover hadden wij ook nog niet gekeken. Ik hoop maar dat hier een oplossing voor komt, zo te zien is het op FreeBSD exact gelijk

[luser]

Ow, this eh sucks.

[luser]

> > On typical Linux distributions noexec is pointless.
> > It does not prevent the execution of dynamically linked ELF images.
> >
> > $ re ad elf -l / b in/ b ash | g re p int er p reter
> > [R equesting program interpreter: / li b/ l d -linu x.so.2]
> >
> > $ / l ib /ld-linu x.so.2 /b in/b ash --version
> > GNU bash, version 2.05b.0(1)-release (i386-redhat-linux-gnu)
> > Copyright (C) 2002 Free Software Foundation, Inc.
>
> This is fixed in the 2.6 kernel.


@TimmiT.nl: Geef is u name -a (aaneengetypt wel te verstaan, kloote mod_security, zelfde met die dingen hierboven)

@Mod_security: AARggh

[TimmiT.nl]

Yes zie het draai een 2.4 kernel (CentOS 3.5...)

[Esbes]

Hier geen probs, 2.6 RH Enterprise

[wv-]

Proficiat! Jullie hebben het eindelijk door dat het zo simpel te omzeilen is

Dit is al heel lang geweten hoor en is ook geen security bug. Ik denk zelfs dat het in man fstab staat bij noexec. Dit werkt dus gewoon bij iedereen.

Zie ook al mijn posts bij no-exec voor waarschuwingen dat het omzeilbaar is

[luser]

De meeste providers draaien toch al 2.6 (brengt wel aantal voordelen mee) dus zie ik het niet echt als een probleem

[TimmiT.nl]

zo ben ik er ook achter gekomen...

Helaas niet gelezen toen ik aan het zoeken was

[The MAzTER]

Origineel geplaatst door wv-
Dit werkt dus gewoon bij iedereen.

toch niet hoor

[wv-]

Origineel geplaatst door The MAzTER


toch niet hoor

Ja, behalve als het in de kernel gefixt is

[HostServe]

Mja /tmp heb ik ook noexec mounted, krijg ik fouten met apt-get :/

[wv-]

Origineel geplaatst door Sinan
Mja /tmp heb ik ook noexec mounted, krijg ik fouten met apt-get :/

is normaal, in apt.conf of preferences moet je de tmp map veranderen naar iets anders.

[snaaps]

hmm ff gecontroleerd hiero
Wij hebben er geen last van.
fedrora core 3

[Jamai]

Core 3 is geen 2.4 kernel ALs je core 2 up2date hebt ook al niet meer.