漏洞信息详情

OpenBSD的mail存在执行任意命令的漏洞

• CNNVD编号：CNNVD-200207-025
• 危害等级： 高危
  
• CVE编号： CVE-2002-0542
• 漏洞类型： 未知
• 发布时间： 2002-04-12
• 威胁类型： 本地
• 更新时间： 2005-05-02
• 厂        商： openbsd
• 漏洞来源： Przemyslaw Frasune...

漏洞简介

OpenBSD系统中的/usr/bin/mail是一款简单的邮件用户代理程序，也可以用于批处理模式，如运行CRON任务发送邮件给管理员。 OpenBSD系统中的/usr/bin/mail在处理转义序列(~!command)不正确，可导致攻击者以运行mail的用户权限执行任意命令。 当运行在非交互模式时程序/usr/bin/mail接收转义序列，当攻击者把转义序列插入到作为输入的流中传递给MAIL命令时，此转义序列就会被mail命令解析，导致可以以运行mail命令的用户权限执行任意命令或者读/写任意文件到系统上。 因为当运行CRON任务时/etc/daily脚本输出管道方式传送给/usr/bin/mail就可能导致用户获得ROOT权限。

漏洞公告

临时解决方法： 如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 严格控制本地权限。

* 去掉crontab中mail命令部分。 厂商补丁： mail ---- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

ftp://ftp.openbsd.org/pub/OpenBSD/patches/3.0/common/018_mail.patch

CVS更新：

http://www.openbsd.org/cgi-bin/cvsweb/src/usr.bin/mail/collect.c.diff?r1=1.23&r2=1.24

参考网址

来源: BID 名称: 4495 链接:http://www.securityfocus.com/bid/4495 来源: XF 名称: openbsd-mail-root-privileges(8818) 链接:http://www.iss.net/security_center/static/8818.php 来源: BUGTRAQ 名称: 20020411 OpenBSD Local Root Compromise 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=101855467811695&w=2 来源: www.openbsd.org 链接:http://www.openbsd.org/errata30.HTML#mail 来源: BUGTRAQ 名称: 20020411 local root compromise in openbsd 3.0 and below 链接:http://online.securityfocus.com/archive/1/267089 来源: OSVDB 名称: 5269 链接:http://www.osvdb.org/5269

受影响实体

• Openbsd Openbsd:3.0  
• Openbsd Openbsd:2.9  

补丁

暂无