Sun Solaris newgrp命令缓冲区溢出导致权限提升漏洞
发布日期:2005-03-22
更新日期:2005-03-22
受影响系统:Sun Solaris 9.0
Sun Solaris 8.0
Sun Solaris 7.0
不受影响系统:Sun Solaris 10
描述:
BUGTRAQ ID:
12838
CVE(CAN) ID:
CVE-2005-0816
Solaris是一款Sun Microsystems公司开发和维护的UNIX操作系统。
newgrp(1)命令中存在缓冲区溢出漏洞,可能允许本地非特权用户获得root用户权限,从而允许攻击者完全控制系统。
以下版本可能存在该漏洞:
SPARC平台
没有安装补丁118737-01的Solaris 7
没有安装补丁116993-01的Solaris 8
没有安装补丁117445-01的Solaris 9
x86平台
没有安装补丁118738-01的Solaris 7
没有安装补丁116994-01的Solaris 8
没有安装补丁117446-01的Solaris 9
Solaris 10 不受这个漏洞影响。
<*来源:Sun Alert Notification
链接:
http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-57710-1
*>
建议:
临时解决方法:
如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:
* 站点可以在对系统应用补丁前从newgrp(1)工具中删除setuid权限。可通过以下命令完成:
# chmod u-s /usr/bin/newgrp
注意:从newgrp(1)中删除set-user-ID位可能导致非特权用户无法使用newgrp(1)命令。
厂商补丁:
Sun
---
Sun已经为此发布了一个安全公告(Sun-Alert-57710)以及相应补丁:
Sun-Alert-57710:Security Vulnerability in the newgrp(1) Command May Allow Unauthorized Root Privileges
链接:
http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-57710-1
以下版本修复了这个漏洞:
SPARC平台
安装了补丁118737-01或之后版本的Solaris 7
安装了补丁116993-01或之后版本的Solaris 8
安装了补丁117445-01或之后版本的Solaris 9
x86平台
安装了补丁118738-01或之后版本的Solaris 7
安装了补丁116994-01或之后版本的Solaris 8
安装了补丁117446-01或之后版本的Solaris 9
浏览次数:3993
严重程度:0(网友投票)