漏洞信息详情

IPCop备份关键信息泄露漏洞

• CNNVD编号：CNNVD-200512-991
• 危害等级： 低危
  
• CVE编号： CVE-2005-4659
• 漏洞类型： 设计错误
• 发布时间： 2005-12-31
• 威胁类型： 本地
• 更新时间： 2006-01-17
• 厂        商： ipcop
• 漏洞来源： Juergen Schmidt is...

漏洞简介

IPCop (aka IPCop Firewall)的1.4.10之前版本的backup.key文件具有全域可读许可，本地用户可以通过创建所有人为\"nobody\"的恶意加密备份库，然后再执行icoprscfg从此备份中恢复，来重写系统配置文件并获取权限。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://prdownloads.sourceforge.net/ipcop/ipcop-sources-1.4.10.tgz?download

参考网址

来源: XF

名称: ipcop-backup-info-disclosure(23056)

链接:http://xforce.iss.net/xforce/xfdb/23056

来源: BID

名称: 15377

链接:http://www.securityfocus.com/bid/15377

来源: SECUNIA

名称: 17513

链接:http://secunia.com/advisories/17513/

来源: MISC

链接:http://sourceforge.net/tracker/index.php?func=detail&aid=1344032&group_id=40604&atid=428516

来源: sourceforge.net

链接:http://sourceforge.net/project/shownotes.php?release_id=369759

受影响实体

• Ipcop Ipcop:1.4.9  
• Ipcop Ipcop:1.4.8  
• Ipcop Ipcop:1.4.6  
• Ipcop Ipcop:1.4.5  
• Ipcop Ipcop:1.4.4  

补丁

暂无