ProFTPD 1.2.x Remote User Enumeration via Timing Side-Channel

重要情報サマリー タイトル: ProFTPD 1.2.x リモートユーザー列挙脆弱性 アドバイザリID: LSS#2004-10-2 日付: 2004年10月14日 アドバイザリURL: http://security.lss.hr/index.php?page=details&ID=LSS-2004-10-02 影響: リモートからのユーザー列挙 リスクレベル: 低 脆弱性の種類: リモート ベンダーへの連絡: Proftpd.org, 2004年9月9日 脆弱性説明 概要: ProFTPDは、多くのLinux/Unixディストリビューションにデフォルトで含まれている非常に人気のあるFTPサーバーです。LSSセキュリティチームは、リモートシステム上で有効なユーザーアカウントを識別・判別できるリモートユーザー列挙脆弱性を見つけました。 脆弱性: ProFTPDのログインプロセスにおけるコード実行パスの遅延を分析することで、有効なユーザー名、特殊なユーザー名、およびリモートシステム上に存在しないユーザー名を判定できます。これは、単純なFTPクライアントを使用して 'USER' コマンドとサーバー応答との間の時間差を測定することで実現可能です。 影響を受けるバージョン: 本脆弱性は ProFTPD 1.2.8 および 1.2.10 のバージョンでテストが成功しており、他のバージョンも影響を受ける可能性があります。 修正方法: ログインプロセスに疑似乱数を用いた usleep() を追加し、タイムリークを混乱させる。 PoC エクスプロイト: http://security.lss.hr/Poc/ 重要なポイント ログイン時間の微細な差異を測定することで、有効なユーザー、無効なユーザー、および特殊なユーザーを区別できる。 この脆弱性は、より効率的なブルートフォース攻撃を可能にする。 本脆弱性に対する修正パッチのサンプルコードを提供。

目標達成 すべての支援者に感謝 — 100%達成しました！

ProFTPD 1.2.x Remote User Enumeration via Timing Side-Channel

目標達成すべての支援者に感謝 — 100%達成しました！