发布日期：2003-09-19
更新日期：2003-09-25

受影响系统：

GNU lsh 1.4.2
GNU lsh 1.4.1
GNU lsh 1.4

描述：

---

BUGTRAQ  ID: 8655
CVE(CAN) ID: CVE-2003-0826

Lsh是一款GNU SSH协议实现。

Lsh存在一个缓冲区溢出问题，远程攻击者可以利用这个漏洞以ROOT权限在系统上执行任意指令。

问题存在于lsh使用的liboop库中，这个漏洞可以在验证之前发生，因此任何攻击者精心构建提交数据，可以以ROOT权限在系统上执行任意指令。

<*来源：Carl Livitt （carl@learningshophull.co.uk）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=106407188509874&w=2
        http://marc.theaimsgroup.com/?l=bugtraq&m=106398939512178&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Haggis（haggis@haggis.kicks-ass.net） 提供了如下测试程序：

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 临时补丁：

--- src/read_line.c 16 Feb 2003 21:30:11 -0000 1.31
+++ src/read_line.c 18 Sep 2003 20:02:48 -0000
@@ -100,6 +100,7 @@
/* Too long line */
EXCEPTION_RAISE(self->e,
make_protocol_exception(0, "Line too long."));
+ return available;
}

厂商补丁：

GNU
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载升级程序：

  http://www.lysator.liu.se/~nisse/archive/lsh-1.4.3.tar.gz
  http://www.lysator.liu.se/~nisse/archive/lsh-1.4.2-1.4.3.diff.gz
  http://www.lysator.liu.se/~nisse/archive/lsh-1.5.3.tar.gz

  ftp://ftp.lysator.liu.se/pub/security/lsh/lsh-1.4.3.tar.gz
  ftp://ftp.lysator.liu.se/pub/security/lsh/lsh-1.4.2-1.4.3.diff.gz
  ftp://ftp.lysator.liu.se/pub/security/lsh/lsh-1.5.3.tar.gz

浏览次数：3226
严重程度：0（网友投票）