Setuid

seteuid. 190 CHAPITRE 10. SÉCURITÉ Cette fonction définit l’user ID effectif mais ne modifie pas l’user ID réel. Les deux instructions suivantes font toutes deux la même chose : seteuid ( id ) ; setreuid ( -1 , id ) ; 10.4.1 Programmes setuid En utilisant les techniques présentées ci-dessus, vous êtes en mesure de créer des processus root qui s’exécutent sous une autre identité de façon temporaire puis redeviennent root. Vous pouvez également faire abandonner tous ses privilèges à un

res. Lors de la creation d'un service accessible par reseau, assurez-vous de ne lui donner que les privileges minimaux, ne lui permettez pas de faire des choses inutiles pour son fonctionnement normal. Par exemple, vous ne devez faire de programmes setuid a root ou tout autre utilisateur privilegie que lorsque c'est vraiment necessaire. Si vous desirez n'utiliser un service que pour une application tres limitee, n'hesitez pas a le con gurer de maniere aussi restrictive que possible. Si par exemple

seteuid. 190 CHAPITRE 10. SÉCURITÉ Cette fonction dénit l'user ID eectif mais ne modie pas l'user ID réel. Les deux instructions suivantes font toutes deux la même chose : seteuid ( id ) ; setreuid ( -1 , id ); 10.4.1 Programmes setuid En utilisant les techniques présentées ci-dessus, vous êtes en mesure de créer des processus root qui s'exécutent sous une autre identité de façon temporaire puis redeviennent root. Vous pouvez également faire abandonner tous ses privilèges à un

publi´es sur le site xSports , ` savoir : e a – Exploid : faille udev bien connue des administrateurs Linux, CVE-20091185. – Rage Against The Cage : faille li´e au mauvais comportement du processus e adb lorsque RLIMIT NPROC a ´t´ atteint 27 - l’appel ` setuid() ´choue mais le ee a e processus n’en tient pas compte et continue son ex´cution son l’identit´ root. e e – Killing In The Name Of : faille permettant de modifier la valeur de la constante globale (normalement en lecture seule) ro.secure, en jouant

d'entrée, …). • Toutes les applications ont besoin de sécurité: services réseaux (daemons), les applications téléchargées (applet java, …), les applications web (scripts cgi, …), les applications utilisées par l'administrateur ou disposant d'un bit setuid/setgid, visualisateur de données distantes, … 19/09/2011 - ENSICAEN - (c) dp 102 51 Vulnérabilités les plus courantes • Les vulnérabilités peuvent être due: – "backdoors" laissées volontairement ou involontairement sur un service

("immutables") les binaires setuid et certains fichiers importants /etc/passwd, /etc/shadow, les bibliothèques partagées (fichiers .so) ... Explication certaines attaques mettent en œuvre un binaire privilégié installé sur le système qui, à cause d’erreurs de programmation, permet dans certaines conditions d’écraser un fichier existant, par exemple afin de le remplacer par un code dangereux. Cela offre parfois au pirate un moyen de remplacer le contenu d’un binaire setuid existant par ce que bon lui

à nouveau son UID effectif par son UID sauvé. Pour cela, il existe – pour des raisons historiques – plusieurs appels-système permettant sous Linux de modifier son UID : setuid(), seteuid()et setreuid() sont définis par SUSv3 ; setresuid()est spécifique à Linux. Les trois premiers appels-système sont déclarés dans , ainsi : int setuid (uid_t uid_effectif); int seteuid (uid_t uid_effectif); int setreuid (uid_t uid_reel, uid_t uid_effectif); Ils permettent de modifier un ou plusieurs UID du processus

following files are already installed on the system and are being used by another package: * /opt/nessus/var/nessus * - conflict with a file which does not belong to any package. Do you want to install these conflicting files [y,n,?,q] y ## Checking for setuid/setgid programs. This package contains scripts which will be executed with super-user permission during the process of installing this package. Do you want to continue with the installation of [y,n,?] y Installing The Nessus Network Vulnerability

d’utilisateur réel. On peut cependant positionner l’utilisateur effectif d’un processus au propriétaire du fichier exécutable. Ce fichier s’exécutera alors avec les droits du propriétaire et non avec les droits de celui qui l’a lancé. La fonction : int setuid(int euid) permet de commuter ces numéros d’utilisateur de l’un à l’autre : réel à effectif et viceversa. Elle rend 0 en cas de succès. 4.2 Communication entre les processus Les processus peuvent communiquer par l’intermédiaire de fichiers. Néanmoins

Logged out top=0/0, retr=0/0, del=0/9, size=877451 Jul 13 21:22:06 mana spamass-milter[30545]: SpamAssassin: mi_stop=1 Jul 13 21:22:08 mana spamd[30703]: logger: successfully added syslog method Jul 13 21:22:08 mana spamd[30703]: spamd: will perform setuids? 0 Jul 13 21:22:08 mana spamd[30703]: spamd: creating INET socket: Jul 13 21:22:09 mana spamd[30703]: spamd: Listen: 128 Jul 13 21:22:09 mana spamd[30703]: spamd: LocalAddr: 127.0.0.1 Jul 13 21:22:09 mana spamd[30703]: spamd: LocalPort: 783 Jul 13