首页 -> 安全研究

安全研究

绿盟月刊
绿盟安全月刊->第57期->最新漏洞
期刊号: 类型: 关键词:
Sun Solaris newgrp命令缓冲区溢出导致权限提升漏洞

日期:2005-04-04

发布日期:2005-03-22
更新日期:2005-03-22

受影响系统:
Sun Solaris 9.0
Sun Solaris 8.0
Sun Solaris 7.0
不受影响系统:
Sun Solaris 10
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 12838
CVE(CAN) ID: CAN-2005-0816

Solaris是一款Sun Microsystems公司开发和维护的UNIX操作系统。

newgrp(1)命令中存在缓冲区溢出漏洞,可能允许本地非特权用户获得root用户权限,从而允许攻击者完全控制系统。

以下版本可能存在该漏洞:
  
   SPARC平台
  
   没有安装补丁118737-01的Solaris 7  
   没有安装补丁116993-01的Solaris 8
   没有安装补丁117445-01的Solaris 9

   x86平台

   没有安装补丁118738-01的Solaris 7
   没有安装补丁116994-01的Solaris 8
   没有安装补丁117446-01的Solaris 9  

Solaris 10 不受这个漏洞影响。

<*来源:Sun Alert Notification
  
  链接:http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-57710-1
*>

建议:
--------------------------------------------------------------------------------
临时解决方法:

如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:

* 站点可以在对系统应用补丁前从newgrp(1)工具中删除setuid权限。可通过以下命令完成:

    # chmod u-s /usr/bin/newgrp                                    
  
  注意:从newgrp(1)中删除set-user-ID位可能导致非特权用户无法使用newgrp(1)命令。

厂商补丁:

Sun
---
Sun已经为此发布了一个安全公告(Sun-Alert-57710)以及相应补丁:
Sun-Alert-57710:Security Vulnerability in the newgrp(1) Command May Allow Unauthorized Root Privileges
链接:http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-57710-1

以下版本修复了这个漏洞:
  
   SPARC平台
  
   安装了补丁118737-01或之后版本的Solaris 7  
   安装了补丁116993-01或之后版本的Solaris 8
   安装了补丁117445-01或之后版本的Solaris 9

   x86平台

   安装了补丁118738-01或之后版本的Solaris 7
   安装了补丁116994-01或之后版本的Solaris 8
   安装了补丁117446-01或之后版本的Solaris 9

版权所有,未经许可,不得转载