Zahn - Unix-Netzwerkprogramminerung mit Threads, Sockets und SSL

48 2 Programmieren mit Unix-Prozessen
32 printf( "Ungültiger User.\n" );
33 return( EXIT_FAILURE );
34 }
35
36 printf( "Alles klar. User %s existiert.\n", argv[1] );
37
38 return( EXIT_SUCCESS );
39 }
36–39
Wurde der Name vom System als gültiger Benutzer erkannt, so quittiert das
Programm diesen Erfolg mit der Ausgabe "Alles klar. ..." und der Prozeß
liefert den Statuscode für ein erfolgreiches Programmende an die aufrufende
Umgebung zurück.
Der Quelltext aus Beispiel 2.10 enthält, wie bereits angedeutet, gleich mehrere
Schwachstellen: Was bei näherer Betrachtung schnell auffällt ist, daß im
Hauptprogramm zu keinem Zeitpunkt eine Überprüfung der übergebenen Argumente
stattfindet. Insbesondere wird nicht geprüft, wie lange die in argv[1]
übergebene Zeichenkette ist. Die Länge könnte von einem Zeichen bis zu mehreren
hundert Zeichen variieren. Diese Zeichenkette wird dann ungeprüft an
die Funktion user_exists() aus Beispiel 2.11 übergeben.
Beispiel 2.11. overflow.c, Teil 2
6 int user_exists( char *user )
7 {
8 int ok = 0;
9 char buffer[8]; /* Achtung! */
10
11 printf( "Startadresse von ok: %x\n"
12 "Startadresse von buffer: %x\n", &ok, buffer );
13
14 strcpy( buffer , user ); /* Achtung! */
15
16 if( getpwnam( buffer ) )
17 ok = 1;
18
19 return( ok );
20 }
6–9
In der Funktion user_exists() werden zunächst zwei lokale Variablen vereinbart.
Die Variable ok soll den Rückgabewert der Funktion enthalten, sie wird
standardmäßig mit Null, d. h. Mißerfolg“ initialisiert. Das Feld buffer[8]
”
dient zur übergangsweisen Aufbewahrung des an die Funktion übergebenen