漏洞信息详情
Gravity Storm Service Pack Manager 2000目录权限漏洞
- CNNVD编号:CNNVD-200208-039
- 危害等级: 高危
- CVE编号: CVE-2002-0479
- 漏洞类型: 设计错误
- 发布时间: 2002-03-22
- 威胁类型: 本地
- 更新时间: 2005-10-20
- 厂 商: gravity_storm_software
- 漏洞来源: ken'@FTU"※ ken_at_...
漏洞简介
Service Pack Manager 2000是一款方便高效率管理Windows NT/2000服务包和补丁的程序,可以远程对网络进行探测、跟踪、监视和安装服务包和补丁。 Service Pack Manager 2000安装的时候存在漏洞可以导致系统相关目录全局可读写。 Service Pack Manager 2000安装的时候可建立一个隐藏的SPM2000C$共享到本地系统上,这个映射到c:\盘的共享可以导致一些目录可读写:如C:\winnt\system32\repair改成全局可读,而C:\winnt\system32改成全局可写。导致本地有用户可以对系统进一步攻击。
漏洞公告
临时解决方法: 如果您不能立刻安装补丁或者升级,CNNVD建议您采取以下措施以降低威胁:
* 暂时没有好的临时解决方法。 厂商补丁: Gravity Storm Software ---------------------- 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.securitybastion.com/index.HTML
参考网址
来源: XF 名称: sp-manager-insecure-directories(8607) 链接:http://www.iss.net/security_center/static/8607.php 来源: BID 名称: 4347 链接:http://www.securityfocus.com/bid/4347 来源: BUGTRAQ 名称: 20020320 Gravity Storm Service Pack Manager 2000 Share Vulnerability 链接:http://archives.neohapsis.com/archives/bugtraq/2002-03/0284.HTML
受影响实体
- Gravity_storm_software Service_pack_manager_2000:6.3
- Gravity_storm_software Service_pack_manager_2000:6.1
- Gravity_storm_software Service_pack_manager_2000:6.0
- Gravity_storm_software Service_pack_manager_2000:6.3
- Gravity_storm_software Service_pack_manager_2000:6.1
补丁
暂无
评论