Onderwerp: mod_suid2 lek

mod_suid2 bevat een serieus veiligheidsprobleem, waardoor het voor een user mogenlijk is om het bestandssyteem in bepaalde gevallen als root te benaderen.

Deze patch lost het probleem op (garantie tot aan de deur) Het wint mischien niet de schoonheidsprijs maar het werkt...

Origineel geplaatst door mind
Het wint mischien niet de schoonheidsprijs maar het werkt...

Dus niet Rewrite rules werkte niet meer zo als het hoorde. Inmiddels aangepast in een nieuwe versie van de patch. Deze is ook te downloaden via de link in de eerste post.

Je draait toch mod_suid niet zonder enige vorm van beveiliging via SELinux of RSBac?

Origineel geplaatst door Wido
Je draait toch mod_suid niet zonder enige vorm van beveiliging via SELinux of RSBac?

Nee, zo groen ben ik echt niet Alleen op een testserver draait apache onbeschermd en daar kwam het probleem aan het licht. Het is echter wel zaak om e.e.a. te updaten omdat het probleem een behoorlijk grote impact kan hebben. De supplementary group id's worden door mod_suid2 standaard niet aangepast en blijven op die van het root proces staan. Niet echt handig kan ik je zeggen...
Ik heb echter wel een beetje mijn twijfels bij het werkelijke risico wat je loopt door apache als root te draaien. Als je apache goed bij houd is het risico in mij optiek vrij klein. Uiteraard kan je dat nog verder verkleinen door aanvullende maatregelen te nemen SELinux, RSBac, chroot ed. Daarnaast draaien er op elke server processen met root rechten en daar hoor je nooit iemand over.
Ik kan het natuurlijk mis hebben en als dat zo is hoor ik dat graag (uiteraard wel met toelichting )

vanwege de spookverhalen rond mod_suid ben ik (naar alle tevredenheid) overgegaan op mod_ruid, maar als je me nou vertelt dat dat ook onveilig is om dit soort redenen dan geloof ik het meteen...