RDIST (Remote Distribution)

• onemogućite rdist ukoliko nije neophodno potreban

  • uljezi ga koriste za dobivanje ovlaštenja root-a
  • postoji nekoliko naeina korištenja tog problema
  • promijenite zaštitu da uklonite setuid bit
    • chmod 0700 rdist

• postoje javno dostupne zamjene za rdist

  • ftp://usc.edu.pub/rdist/rdist-6.1.2.tar.gz
  • autor Mike Cooper

• pogledati Cert Advisory CA-91:20 i CA-94.04

• pogledati najnoviji status patcheva

  • ftp://info.cert.org/pub/cert_advisories/rdist-patch-status

Previous slide

Next slide

Back to first slide

View graphic version