发布日期：2005-04-08
更新日期：2005-04-08

受影响系统：

SGI IRIX 6.5.27
SGI IRIX 6.5.26
SGI IRIX 6.5.25
SGI IRIX 6.5.24
SGI IRIX 6.5.23
SGI IRIX 6.5.22
SGI IRIX 6.5.21 m
SGI IRIX 6.5.21 f

描述：

---

BUGTRAQ  ID: 13057
CVE(CAN) ID: CVE-2005-0464

IRIX是一款由SGI公司开发和维护的商业性质UNIX操作系统。

攻击者可以本地利用IRIX操作系统中捆绑的gr_osview命令中存在的信息泄漏漏洞获取敏感信息，如root用户的口令哈希。

漏洞的起因是gr_osview未经丢弃权限就打开了用户定义的描述文件。如果同debug选项一同使用的话，就可能临时存储任意文件中的某行，无论其保护机制如何，如下所示：

user@irix$ gr_osview -d -D /etc/shadows
gets: waiting for string
*SR> read <root:PASSWDHASHHERE:2051::::::>
gr_osview: description file format error on line 1

<*来源：iDEFENSE
        SGI
  
  链接：ftp://patches.sgi.com/support/free/security/advisories/20050402-01-P.asc
        http://www.idefense.com/application/poi/display?id=226&type=vulnerabilities
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 仅允许可信任的用户本地访问关键系统，或如下删除setuid位：

chmod u-s /usr/sbin/gr_osview

厂商补丁：

SGI
---
SGI已经为此发布了一个安全公告（20050402-01-P）以及相应补丁:
20050402-01-P：gr_osview vulnerabilities
链接：ftp://patches.sgi.com/support/free/security/advisories/20050402-01-P.asc

浏览次数：2768
严重程度：0（网友投票）