发布日期：2004-04-02
更新日期：2004-04-07

受影响系统：

SGI IRIX 6.5.23
SGI IRIX 6.5.22
SGI IRIX 6.5.21 m
SGI IRIX 6.5.21 f
SGI IRIX 6.5.21
SGI IRIX 6.5.20 m
SGI IRIX 6.5.20 f

描述：

---

BUGTRAQ  ID: 10037
CVE(CAN) ID: CVE-2004-1889

IRIX是一款由SGI公司开发和维护的商业性质UNIX操作系统。

SGI IRIX包含的FTP服务程序存在多个问题，远程攻击者可使FTP服务程序崩溃。

第一问题未知涉及到IRIX FTPD进程在当与Microsoft Windows 2000连接时会由于连接失败而产生不确定的挂起。

第二个问题未知在处理PORT模式上，可造成拒绝服务。

第三个问题未知ftp_syslog()函数在匿名FTP方式下存在问题，可造成拒绝服务。

目前没有详细漏洞细节提供。

<*来源：SGI
  
  链接：ftp://patches.sgi.com/support/free/security/advisories/20040401-01-P
*>

建议：

---

厂商补丁：

SGI
---
SGI已经为此发布了一个安全公告（20040401-01-P）以及相应补丁:
20040401-01-P：IRIX ftpd ftp_syslog issue with anonymous FTP
链接：ftp://patches.sgi.com/support/free/security/advisories/20040401-01-P

补丁情况：

   系统版本       未知否受影响      补丁号         备注
   ----------     -----------     -------      -------------
   IRIX 3.x         未知                        备注 1
   IRIX 4.x         未知                        备注 1
   IRIX 5.x         未知                        备注 1
   IRIX 6.0.x       未知                        备注 1
   IRIX 6.1         未知                        备注 1
   IRIX 6.2         未知                        备注 1
   IRIX 6.3         未知                        备注 1
   IRIX 6.4         未知                        备注 1
   IRIX 6.5         未知                          备注 1
   IRIX 6.5.1       未知                          备注 1
   IRIX 6.5.2        未知                         备注 1
   IRIX 6.5.3        未知                         备注 1
   IRIX 6.5.4        未知                         备注 1
   IRIX 6.5.5        未知                         备注 1
   IRIX 6.5.6        未知                         备注 1
   IRIX 6.5.7        未知                         备注 1
   IRIX 6.5.8        未知                         备注 1
   IRIX 6.5.9        未知                         备注 1
   IRIX 6.5.10       未知                         备注 1
   IRIX 6.5.11       未知                         备注 1
   IRIX 6.5.12       未知                         备注 1
   IRIX 6.5.13       未知                         备注 1      
   IRIX 6.5.14       未知                         备注 1
   IRIX 6.5.15       未知                         备注 1
   IRIX 6.5.16       未知                         备注 1
   IRIX 6.5.17       未知                         备注 1
   IRIX 6.5.18       未知                         备注 1
   IRIX 6.5.19       未知                         备注 1
   IRIX 6.5.20       是             5547          备注 2 & 3
   IRIX 6.5.21       是             5447          备注 2 & 3
   IRIX 6.5.22       是             5447          备注 2 & 3
   IRIX 6.5.23       是             5447          备注 2 & 3

备注：
  
1) 这个版本的IRIX系统已经不再被维护了，请升级到受支持的版本，参看
   http://support.sgi.com来获得更多的信息。

2) 如果你还未收到一张IRIX 6.5.x for IRIX 6.5的CD，请联系SGI的支持部门，或访问：http://support.sgi.com

3) 安装补丁。

补丁文件校验如下：

Filename:                 README.patch.5525
Algorithm #1 (sum -r):    06398 8 README.patch.5525
Algorithm #2 (sum):       28729 8 README.patch.5525
MD5 checksum:             A20B4512C3CFAF544643FED09320F128

Filename:                 patchSG0005525
Algorithm #1 (sum -r):    33692 2 patchSG0005525
Algorithm #2 (sum):       36945 2 patchSG0005525
MD5 checksum:             3EA1499EE34D1A1652B2EE1A9CE9D195

Filename:                 patchSG0005525.eoe_sw
Algorithm #1 (sum -r):    49176 111 patchSG0005525.eoe_sw
Algorithm #2 (sum):       47852 111 patchSG0005525.eoe_sw
MD5 checksum:             AF27B0DBDBC5BFB7ABC099F7D51B838F

Filename:                 patchSG0005525.idb
Algorithm #1 (sum -r):    04858 1 patchSG0005525.idb
Algorithm #2 (sum):       34396 1 patchSG0005525.idb
MD5 checksum:             685DFC1216755006DE71AA809D7AF0A1

Filename:                 README.patch.5547
Algorithm #1 (sum -r):    34292 8 README.patch.5547
Algorithm #2 (sum):       35757 8 README.patch.5547
MD5 checksum:             B15A4CBDC1F98D5933669E1F3A9CAA5B

Filename:                 patchSG0005547
Algorithm #1 (sum -r):    36421 2 patchSG0005547
Algorithm #2 (sum):       44863 2 patchSG0005547
MD5 checksum:             782D17CDAC3A473EF1D2C156EB111469

Filename:                 patchSG0005547.eoe_sw
Algorithm #1 (sum -r):    24846 110 patchSG0005547.eoe_sw
Algorithm #2 (sum):       52180 110 patchSG0005547.eoe_sw
MD5 checksum:             8F0D09D2D27BF6CFFCD9AF0AB92997DC

Filename:                 patchSG0005547.idb
Algorithm #1 (sum -r):    64332 1 patchSG0005547.idb
Algorithm #2 (sum):       34475 1 patchSG0005547.idb
MD5 checksum:             32AA39F06EA881A5336252F7868BC341

浏览次数：2930
严重程度：0（网友投票）