发布日期：2003-05-02
更新日期：2003-05-12

受影响系统：

HP HP-UX RWrite
    - HP HP-UX 11.0

描述：

---

BUGTRAQ  ID: 7489

HP-UX是惠普公司开发和维护的商业性质UNIX操作系统。

HP-UX rwrite对参数缺少正确的边界缓冲区检查，本地程攻击者可以利用这个漏洞进行缓冲区溢出，可能以ROOT权限在系统上执行任意指令。

当攻击者提供超长的参数给rwrite程序后，由于缺少边界检查，可导致程序崩溃，精心构建提交字符传，可能以root用户权限在系统上执行任意指令。

<*来源：bt （bt@delfi.lt）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=105190040116274&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

bt （bt@delfi.lt）提供了如下测试方法：

$ /usr/lbin/rwrite something `perl -e 'print "A" x 14628'` something
Segmentation fault

建议：

---

厂商补丁：

HP
--
HP已经宣布此漏洞的补丁包含在HPSBUX0208-213中，但是有建议说此补丁没有正确的进行修补：

HP HP-UX 11.0:

HP Patch PHCO_27132
http://itrc.hp.com

浏览次数：2975
严重程度：0（网友投票）