安全研究

安全漏洞
IBM AIX netpmon本地缓冲区溢出漏洞

发布日期:2005-02-10
更新日期:2005-02-25

受影响系统:
IBM AIX 5.3
IBM AIX 5.2
IBM AIX 5.1
描述:
BUGTRAQ  ID: 12517

IBM AIX是一款商业性质的操作系统。

IBM AIX netpmon不正确处理-O选项,本地攻击者可以利用这个漏洞进行缓冲区溢出攻击,可能获得root用户权限。

netpmon用于监视网络I/O和网络相关的CPU使用率,由于对-O选项的参数缺少充分缓冲区边界检查,提交超长参数作为-O选项值,可触发缓冲区溢出,可能获得root用户权限。

<*来源:iDEFENSE
  
  链接:www.idefense.com/application/poi/display?id=197
*>

建议:
临时解决方法:

如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:

* 仅允许可信任的用户本地访问重要的系统;仅允许可信任的用户访问"system"组;或者,使用chmod u-s /usr/sbin/ipl_varyon从netpmon删除setuid位.

厂商补丁:

IBM
---
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

AIX 5.1:

https://techsupport.services.ibm.com/server/pseries.subscriptionSvcs?mode=1&heading=AIX51&topic=SECURITY&month=ALL

AIX 5.2:

https://techsupport.services.ibm.com/server/pseries.subscriptionSvcs?mode=1&heading=AIX52&topic=SECURITY&month=ALL

AIX 5.3:

https://techsupport.services.ibm.com/server/pseries.subscriptionSvcs?mode=1&heading=AIX53&topic=SECURITY&month=ALL

iDEFENSE
--------
iDEFENSE已经为此发布了一个安全公告(iDEFENSE-197)以及相应补丁:
iDEFENSE-197:IBM AIX netpmon Local Buffer Overflow Vulnerability
链接:www.idefense.com/application/poi/display?id=197

浏览次数:3024
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障