发布日期：2002-03-28
更新日期：2002-04-04

受影响系统：

SGI IRIX 6.5.9
SGI IRIX 6.5.8
SGI IRIX 6.5.7
SGI IRIX 6.5.6
SGI IRIX 6.5.5
SGI IRIX 6.5.4
SGI IRIX 6.5.3
SGI IRIX 6.5.2
SGI IRIX 6.5.15m
SGI IRIX 6.5.15f
SGI IRIX 6.5.14m
SGI IRIX 6.5.14f
SGI IRIX 6.5.13m
SGI IRIX 6.5.13f
SGI IRIX 6.5.12m
SGI IRIX 6.5.12f
SGI IRIX 6.5.11m
SGI IRIX 6.5.11f
SGI IRIX 6.5.10
SGI IRIX 6.5.1
SGI IRIX 6.5

描述：

---

BUGTRAQ  ID: 4386
CVE(CAN) ID: CVE-2002-0039

SGI IRIX是一款商业性质的Unix操作系统，IRIX的portmap进程用来映射RPC调用到端口，而rpcbind用来映射RPC程序号到地址的作用。

SGI IRIX在portmap和rpcbind这两个守护程序实现上存在漏洞，可以导致远程攻击者进行拒绝服务攻击。

攻击者可以构建提交非法长度的畸形RPC请求，可导致portmap和rpcbind引起总线错误并退出，产生拒绝服务，必须重新启动来获得正常的功能。

<*来源：SGI Security Advisory
  
  链接：http://online.securityfocus.com/advisories/3996
        ftp://patches.sgi.com/support/free/security/advisories/20020306-01-P
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 严格控制远程用户对RPC的访问，确信只有可信用户能够访问系统。

厂商补丁：

SGI
---
SGI已经为此发布了一个安全公告（20020306-01-P）以及相应补丁:
20020306-01-P：IRIX rpc/HOSTALIASES vulnerability
链接：ftp://patches.sgi.com/support/free/security/advisories/20020306-01-P

补丁情况：

   系统版本       是否受影响       补丁号        备注
   ----------     -----------     -------      -------------
   IRIX 3.x          未知                      备注1
   IRIX 4.x          未知                      备注1
   IRIX 5.x          未知                      备注1
   IRIX 6.0.x        未知                      备注1
   IRIX 6.1          未知                      备注1
   IRIX 6.2          未知                      备注1
   IRIX 6.3          未知                      备注1
   IRIX 6.4          未知                      备注1
   IRIX 6.5           是                       备注2和3
   IRIX 6.5.1         是                       备注2和3
   IRIX 6.5.2         是                       备注2和3
   IRIX 6.5.3         是                       备注2和3
   IRIX 6.5.4         是                       备注2和3
   IRIX 6.5.5         是                       备注2和3
   IRIX 6.5.6         是                       备注2和3
   IRIX 6.5.7         是                       备注2和3
   IRIX 6.5.8         是                       备注2和3
   IRIX 6.5.9         是                       备注2和3
   IRIX 6.5.10        是                       备注2和3
   IRIX 6.5.11m       是          4508
   IRIX 6.5.11f       是          4509
   IRIX 6.5.12m       是          4506
   IRIX 6.5.12f       是          4507
   IRIX 6.5.13m       是          4504
   IRIX 6.5.13f       是          4505
   IRIX 6.5.14m       是          4502
   IRIX 6.5.14f       是          4503
   IRIX 6.5.15m       是          4500
   IRIX 6.5.15f       是          4501

   备注：

     1) 这个版本的IRIX系统已经不再被维护了，请升级到受支持的版本，参看
        http://support.sgi.com/irix/news/index.html#policy 来获得更多的信息。

     2) 如果你还未收到一张IRIX 6.5.x for IRIX 6.5的CD，请联系SGI的支持
        部门，访问：http://support.sgi.com/irix/swupdates/ 。

     3) 升级到IRIX 6.5.16m或6.5.16f。
  
您可以在下列地址下载IRIX补丁：
http://support.sgi.com/
ftp://patches.sgi.com/support/patchset/

浏览次数：3730
严重程度：0（网友投票）