Comments on: Security fail pt3: Userauthentifizierung über externe Kommandos

By: Dirk Deimeke

Dirk Deimeke — Thu, 15 Apr 2010 06:09:18 +0000

Kommandos in sicherheitsrelevanten Skripten sollten auch nur mit dem kompletten Pfad aufgerufen werden.

Habt Ihr eigentlich etwas gegen “case .. esac”-Anweisungen?

case $(/usr/bin/id -u) of 1001|1002) Mach das richtige. ;; *) Du bist falsch hier ;; esac

By: stefan

stefan — Wed, 14 Apr 2010 18:40:51 +0000

In dem Fall: eine restriktive Shell. Leider kann ich hier nicht alle Details preisgeben und den Originalcode posten.

By: Daniel

Daniel — Wed, 14 Apr 2010 18:27:56 +0000

Was hindert den potentiellen Angreifer daran, die Befehle aus dem Hochsicherheitsscript einfach direkt aufzurufen?

By: raf

raf — Wed, 14 Apr 2010 17:25:54 +0000

jetzt noch mit netten xhtml-tags

dann bliebe wohl nur noch eine abfrage:
ID_BIN=” if [ -x /bin/id ]; then ID_BIN=/bin/id else if [ -x /usr/bin/id]; then ID_BIN=/usr/bin/id fi fi if [ -z "$ID_BIN" ]; then echo “unable to authenticate” exit 1 fi

By: raf

raf — Wed, 14 Apr 2010 17:25:10 +0000

dann bliebe wohl nur noch eine abfrage:

ID_BIN=”
if [ -x /bin/id ]; then
ID_BIN=/bin/id
else
if [ -x /usr/bin/id]; then
ID_BIN=/usr/bin/id
fi
fi

if [ -z "$ID_BIN" ]; then
echo “unable to authenticate”
exit 1
fi