漏洞信息详情
Sun Solaris admintool媒体安装路径本地缓冲区溢出漏洞
- CNNVD编号:CNNVD-200203-032
- 危害等级: 高危
- CVE编号: CVE-2002-0088
- 漏洞类型: 边界条件错误
- 发布时间: 2002-03-15
- 威胁类型: 本地
- 更新时间: 2005-10-20
- 厂 商: sun
- 漏洞来源: [email protected]※ [email protected]');"> researchteam5@ese...
漏洞简介
admintool是一款由Sun公司分发和维护的Solaris下的图形管理工具,包括管理软件包、主机名、主机地址、打印机、串口、用户、用户组等。 admintool在处理媒体安装路径存在问题,可导致本地攻击者进行缓冲溢出区攻击。 由于admintool没有充分正确检查安装路径的长度,攻击者可以建立一包含超长字符串的路径提供给admintool程序并执行,会导致admintool产生缓冲区溢出,精心构造路径数据可导致本地攻击者获得主机的root权限。
漏洞公告
临时解决方法: 如果您不能立刻安装补丁或者升级,CNNVD建议您采取以下措施以降低威胁:
* chmod -s `which admintool` 厂商补丁: Sun --- 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://sunsolve.sun.com/security
参考网址
来源: www.esecurityonline.com 链接:http://www.esecurityonline.com/advisories/eSO4123.asp 来源: US Government Resource: oval:org.mitre.oval:def:60 名称: oval:org.mitre.oval:def:60 链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:60 来源: US Government Resource: oval:org.mitre.oval:def:48 名称: oval:org.mitre.oval:def:48 链接:http://oval.mitre.org/repository/data/getDef?id=oval:org.mitre.oval:def:48
受影响实体
- Sun Solaris:7.0
- Sun Solaris:2.6
- Sun Solaris:8.0:X86
- Sun Solaris:8.0:Sparc
- Sun Sunos:5.7
补丁
暂无
评论