发布日期：2010-07-02
更新日期：2010-07-06

受影响系统：

tgt project tgt 1.0.5
iSCSI Enterprise Target iscsitarget 1.4.20.1

描述：

---

BUGTRAQ  ID: 41327
CVE ID: CVE-2010-2221

iscsi target是iSCSI Enterprise Target的开源实现；iSCSI是一款新的协议，允许SCSI协议在传统的IP网络上通信。

远程攻击者可以通过向iscsi target发送特制的iSNS消息触发栈溢出，导致执行任意代码。

<*来源：TELUS Security Labs
  
  链接：http://secunia.com/advisories/40485/
        http://marc.info/?l=bugtraq&m=127834565518315&w=2
        https://www.redhat.com/support/errata/RHSA-2010-0518.html
*>

建议：

---

厂商补丁：

RedHat
------
RedHat已经为此发布了一个安全公告（RHSA-2010:0518-01）以及相应补丁:
RHSA-2010:0518-01：Important: scsi-target-utils security update
链接：https://www.redhat.com/support/errata/RHSA-2010-0518.html

iSCSI Enterprise Target
-----------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://sourceforge.net/mailarchive/forum.php?thread_name=E2BB8074E5500C42984D980D4BD78EF904075006%40MFG-NYC-EXCH2.mfg.prv&forum_name=iscsitarget-devel

浏览次数：2335
严重程度：0（网友投票）