漏洞信息详情

Sun Management Center不安全文件权限漏洞

• CNNVD编号：CNNVD-200312-474
• 危害等级： 中危
  
• CVE编号： CVE-2003-1124
• 漏洞类型： 配置错误
• 发布时间： 2003-06-16
• 威胁类型： 本地
• 更新时间： 2005-10-20
• 厂        商： sun
• 漏洞来源：

漏洞简介

Oracle Sun Management Center（Sun MC）是美国甲骨文（Oracle）公司的一套用于Sun服务器、台式机和存储设备的系统管理和监控解决方案。 Sun Management Center建立目录和文件不安全，本地攻击者可以用这个漏洞修改Sun Management Center文件，在部分条件下可以修改任意文件。 目前没有详细漏洞细节。 ＜*链接：http：//sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert\\%2F55141 *＞

漏洞公告

厂商补丁： Sun --- 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Sun SunMC 2.1.1:

Sun Patch 109699-10

http://sunsolve.sun.com

SunMC 2.1.1 (for Solaris 2.6)

Sun Patch 109696-11

http://sunsolve.sun.com

SunMC 2.1.1 (for Solaris 7)

Sun Patch 109697-11

http://sunsolve.sun.com

SunMC 2.1.1 (for Solaris 8)

Sun SunMC 3.0 RR:

Sun Patch 110971-13

http://sunsolve.sun.com

SunMC 3.0 Revenue Release (RR) (for Solaris 2.6)

Sun Patch 110973-13

http://sunsolve.sun.com

SunMC 3.0 Revenue Release (RR) (for Solaris 8 and Solaris 9)

Sun Patch 110972-13

http://sunsolve.sun.com

SunMC 3.0 Revenue Release (RR) (for Solaris 7)

Sun SunMC 3.0:

Sun Patch 110936-13

http://sunsolve.sun.com

SunMC 3.0 (for Solaris 2.6)

Sun Patch 110937-13

http://sunsolve.sun.com

SunMC 3.0 (for Solaris 7)

Sun Patch 110938-13

http://sunsolve.sun.com

SunMC 3.0 (for Solaris 8 and Solaris 9)

参考网址

来源:US-CERT Vulnerability Note: VU#758932 名称: VU#758932 链接:http://www.kb.cert.org/vuls/id/758932 来源: BID 名称: 7960 链接:http://www.securityfocus.com/bid/7960 来源: SUNALERT 名称: 55141 链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-55141-1 来源: SECUNIA 名称: 9073 链接:http://secunia.com/advisories/9073 来源: XF 名称: sunmc-files-writable-permissions(12343) 链接:http://xforce.iss.net/xforce/xfdb/12343 来源：NSFOCUS 名称：5017 链接：http://www.nsfocus.net/vulndb/5017

受影响实体

• Sun Management%2bcenter:3.0_revenue_release  
• Sun Management%2bcenter:3.0  
• Sun Management%2bcenter:2.1.1  

补丁

暂无