安全研究

安全漏洞
IBM Tivoli Firewall Security Toolbox Relay守护程序远程缓冲区溢出漏洞

发布日期:2003-03-20
更新日期:2003-03-26

受影响系统:
IBM Tivoli Firewall Security Toolbox 1.2
不受影响系统:
IBM Tivoli Firewall Security Toolbox 1.3
描述:
BUGTRAQ  ID: 7154
CVE(CAN) ID: CVE-2003-1104

Tivoli Firewall Toolbox是Tivoli管理工具选项组件,提供防火墙环境中底部架构的通信。

Tivoli Firewall Toolbox组件中的Relay守护程序由于对接收到的数据缺少正确缓冲区边界检查,远程攻击者可以利用这个漏洞对系统进行缓冲区溢出攻击,可能以高权限在系统上执行任意指令。

Tivoli Firewall Toolbox是Tivoli管理环境组件,其中TFST包含的relay守护进程监听TCP网络套接口,当从Tivoli节点存储数据到内存缓冲区的时候没有执行边界检查操作,如果伪造Tivoli节点提供超多的数据可导致Relay守护程序发生缓冲区溢出,控制堆栈中的重要程序控制数据,可导致以Relay进程权限在系统上执行任意指令,在Unix平台下,一般以'nobody'权限。

<*来源:Niels Heinen (niels.heinen@ubizen.com
  
  链接:http://marc.theaimsgroup.com/?l=bugtraq&m=104818312725317&w=2
*>

建议:
厂商补丁:

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载升级到IBM Tivoli Firewall Toolbox 1.3版本:

http://www-3.ibm.com/software/sysmgmt/products/support/IBMTivoliManagementFramework.html
(授权客户)

下载补丁:

ftp://ftp.software.ibm.com/software/tivoli_support/patches/patches_1.3
(匿名访问)

浏览次数:2840
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障