【綠盟科技授權，賽迪發佈，謝絕任何網站轉載，違者，賽迪網將保留追究其法律責任的權利！】
發佈日期：2007-08-31
更新日期：2007-09-03
受影響系統：
Backup Manager Backup Manager < 0.6.3
不受影響系統：
Backup Manager Backup Manager 0.6.3
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 25503
Backup Manager是GNU/Linux平臺上的命令行備份工具。
Backup Manager在處理備份文件的上傳時存在漏洞，本地攻擊者可能利用此漏洞獲取備份FTP伺服器的用戶名和密碼。
Backup Manager在向FTP伺服器上傳備份期間可能會洩露FTP密碼，能夠Shell訪問電腦的用戶只需運行以下命令：
ps wax | grep backup-manager
|
就可以得到FTP用戶名、主機名和密碼，輸出類似于：
3796 pts/1 SN+ 0:00 /bin/bash /usr/sbin/backup-manager -v
12647 pts/1 RN+ 0:47 /usr/bin/perl /usr/bin/backup-manager-upload -v --ftp-purge -
m=ftp -h=FTPHOST -u=FTPUSER -p=FTPPASS ...
|
之後攻擊者就可以利用這些資訊登錄到backup-manager所上傳文檔的FTP伺服器，完全訪問伺服器上的所有文件。
<*來源：Micha Lenk （micha@lenk.info）
鏈結：http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=439392
http://secunia.com/advisories/26657/
*>
建議：
--------------------------------------------------------------------------------
廠商補丁：
Backup Manager
--------------
目前廠商已經發佈了升級補丁以修復這個安全問題，請到廠商的主頁下載：
http://www2.backup-manager.org/Release063(責任編輯：李磊)
