发布日期：2004-04-09
更新日期：2004-04-14

受影响系统：

Sun Cluster 3.1
Sun Cluster 3.0
    - Sun Solaris 9.0
    - Sun Solaris 8.0

描述：

---

BUGTRAQ  ID: 10088

Sun Cluster是SUN公司开发的集群系统。

Sun Cluster使用全局文件系统存在问题，本地攻击者可以利用这个漏洞对集群节点进行拒绝服务。

目前没有详细漏洞细节提供。

<*来源：Sun(sm) Alert Notification
  
  链接：http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert/57502
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 关闭非特权用户对文件系统的访问：

# setfacl -m user:bill:--- /global/nfs-set/dir1

厂商补丁：

Sun
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Sun Cluster 3.0:

Sun Patch 110648-30
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=110648&rev=30
For Solaris 8.

Sun Patch 112563-12
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=112563&rev=12
For Solaris 9.

Sun Cluster 3.1:

Sun Patch 113800-07
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=113800&rev=07
For Solaris 8.

Sun Patch 113801-07
http://sunsolve.sun.com/pub-cgi/findPatch.pl?patchId=113801&rev=07
For Solaris 9.

浏览次数：2797
严重程度：0（网友投票）