Zum Hauptinhalt Zur Navigation Zur Suche

Root-Exploit in FreeBSD entdeckt

Fehler im Run-Time Link Editor erlaubt Zugriff als Administrator. Ein Bug im Run-Time Link Editor in den Versionen 7.1, 7.2 und 8 der Distribution FreeBSD gewährt nicht privilegierten Benutzern administrative Zugriffsrechte auf das System.
/ Jörg Thoma
10 Kommentare News folgen (öffnet im neuen Fenster)

Der deutsche Programmierer Nikolaos Rangos hat einen Bug im Run-Time Link Editor (Rtld)(öffnet im neuen Fenster) entdeckt, der es einfachen Benutzern erlaubt, volle Zugriffsrechte über ein System zu erlangen. Über die Shell eines lokalen Rechners können Benutzer Kommandos mit Root-Rechten ausführen, wenn diese mit LD-Variablen an Rtld weitergegeben werden. Durch den Bug ignoriert Rtld daraufhin sämtliche Setugid-Rechte. Theoretisch könnte der Exploit auch von entfernten Rechnern ausgenutzt werden.

Da der Exploit bereits veröffentlicht wurde, arbeiten FreeBSD-Entwickler mit Hochdruck an einer Lösung. Colin Percival, Security Officer bei FreeBSD, hat bereits einen Patch in einer Mailingliste(öffnet im neuen Fenster) veröffentlicht, allerdings beschreibt er ihn selbst als vorläufig. Er sei mit Vorsicht anzuwenden. Ein offizieller Sicherheitshinweis soll morgen veröffentlicht werden.


Relevante Themen