漏洞信息详情
OpenBSD的mail存在执行任意命令的漏洞
- CNNVD编号:CNNVD-200207-025
- 危害等级: 高危
- CVE编号: CVE-2002-0542
- 漏洞类型: 未知
- 发布时间: 2002-04-12
- 威胁类型: 本地
- 更新时间: 2005-05-02
- 厂 商: openbsd
- 漏洞来源: Przemyslaw Frasune...
漏洞简介
OpenBSD系统中的/usr/bin/mail是一款简单的邮件用户代理程序,也可以用于批处理模式,如运行CRON任务发送邮件给管理员。 OpenBSD系统中的/usr/bin/mail在处理转义序列(~!command)不正确,可导致攻击者以运行mail的用户权限执行任意命令。 当运行在非交互模式时程序/usr/bin/mail接收转义序列,当攻击者把转义序列插入到作为输入的流中传递给MAIL命令时,此转义序列就会被mail命令解析,导致可以以运行mail命令的用户权限执行任意命令或者读/写任意文件到系统上。 因为当运行CRON任务时/etc/daily脚本输出管道方式传送给/usr/bin/mail就可能导致用户获得ROOT权限。
漏洞公告
临时解决方法: 如果您不能立刻安装补丁或者升级,CNNVD建议您采取以下措施以降低威胁:
* 严格控制本地权限。
* 去掉crontab中mail命令部分。 厂商补丁: mail ---- 目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
ftp://ftp.openbsd.org/pub/OpenBSD/patches/3.0/common/018_mail.patch
CVS更新:
http://www.openbsd.org/cgi-bin/cvsweb/src/usr.bin/mail/collect.c.diff?r1=1.23&r2=1.24
参考网址
来源: BID 名称: 4495 链接:http://www.securityfocus.com/bid/4495 来源: XF 名称: openbsd-mail-root-privileges(8818) 链接:http://www.iss.net/security_center/static/8818.php 来源: BUGTRAQ 名称: 20020411 OpenBSD Local Root Compromise 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=101855467811695&w=2 来源: www.openbsd.org 链接:http://www.openbsd.org/errata30.HTML#mail 来源: BUGTRAQ 名称: 20020411 local root compromise in openbsd 3.0 and below 链接:http://online.securityfocus.com/archive/1/267089 来源: OSVDB 名称: 5269 链接:http://www.osvdb.org/5269
受影响实体
- Openbsd Openbsd:3.0
- Openbsd Openbsd:2.9
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论