漏洞信息详情
Sun Solaris I_PEEK IOCTL处理器本地信息泄露漏洞
- CNNVD编号:CNNVD-200710-062
- 危害等级: 低危
- CVE编号: CVE-2007-5225
- 漏洞类型: 数字错误
- 发布时间: 2007-10-04
- 威胁类型: 本地
- 更新时间: 2009-02-05
- 厂 商: sun
- 漏洞来源: iDEFENSE
漏洞简介
Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。
Solaris内核的FIFO实现上存在漏洞,本地攻击者可能利用此漏洞获取内核的敏感信息。
Solaris中的FIFO内核ioctl()处理器存在安全漏洞,该处理器使用I_PEEK ioctl读取FIFO中的一些字节,但没有将这些字节从队列中删除。该命令中的一个参数代表所要读取的字节数,而该参数为整型整数值。由于没有正确地验证这个参数,因此负值就可以导致泄露大量的内核内存内容。
漏洞公告
目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接:
Sun已经为此发布了一个安全公告(Sun-Alert-103061)以及相应补丁:
Sun-Alert-103061:Security Vulnerability in Solaris Named Pipes (pipe(2)) May Allow Unauthorized Data Access
链接:
http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-103061-1
参考网址
来源: XF
名称: solaris-namedpipes-information-disclosure(36918)
链接:http://xforce.iss.net/xforce/xfdb/36918
来源: SECTRACK
名称: 1018766
链接:http://www.securitytracker.com/id?1018766
来源: BID
名称: 25905
链接:http://www.securityfocus.com/bid/25905
来源: BUGTRAQ
名称: 20071004 Re: iDefense Security Advisory 10.02.07: Sun Microsystems Solaris FIFO FS Information Disclosure Vulnerability
链接:http://www.securityfocus.com/archive/1/archive/1/481501/100/0/threaded
来源: MILW0RM
名称: 4516
链接:http://www.milw0rm.com/exploits/4516
来源: VUPEN
名称: ADV-2007-3339
链接:http://www.frsirt.com/english/advisories/2007/3339
来源: support.avaya.com
链接:http://support.avaya.com/elmodocs2/security/ASA-2007-463.htm
来源: SUNALERT
名称: 103061
链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-103061-1
来源: SECUNIA
名称: 27654
链接:http://secunia.com/advisories/27654
来源: SECUNIA
名称: 27024
链接:http://secunia.com/advisories/27024
来源: IDEFENSE
名称: 20071002 Sun Microsystems Solaris FIFO FS Information Disclosure Vulnerability
链接:http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=603
来源: MILW0RM
名称: 5227
链接:http://www.milw0rm.com/exploits/5227
来源: US Government
名称: oval:org.mitre.oval:def:2170
链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:2170
受影响实体
- Sun Solaris:9.0
- Sun Solaris:8.0
- Sun Solaris:10.0
- Sun Sunos:5.10
- Sun Sunos:5.9
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论