发布日期：2002-05-13
更新日期：2002-05-17

受影响系统：

Sun SunATM 4.0 Update 1
    - Sun Solaris 8.0
    - Sun Solaris 7.0
    - Sun Solaris 2.6
Sun SunATM 5.0
    - Sun Solaris 8.0
    - Sun Solaris 7.0
    - Sun Solaris 2.6

描述：

---

BUGTRAQ  ID: 4732

SunATM SNMP agent是一款SUN公开开发和维护的工具。

SunATM SNMP agent在处理不正常SNMP请求时存在漏洞，可导致远程攻击者以SunATM SNMP agent进程的权限在目标系统上执行任意命令。

攻击者可以通过发送恶意构建的SNMPv1请求PDU给SunATM SNMP agent程序，可导致服务崩溃，由于漏洞是缓冲溢出引发，精心构建SNMPv1请求PDU可导致攻击者以SunATM SNMP agent进程的权限在目标系统上执行任意命令。

<*链接：http://archives.neohapsis.com/archives/bugtraq/2002-05/0101.html
        http://archives.neohapsis.com/archives/bugtraq/2002-05/0104.html
        http://archives.neohapsis.com/archives/bugtraq/2002-05/0105.html
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 暂时没有合适的临时解决方法。

厂商补丁：

Sun
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Sun SunATM 4.0 Update 1:

Sun Patch 107915-13


Sun SunATM 5.0:

Sun Patch 109039-09

请到如下地址下载：

http://sunsolve.sun.com/pub-cgi/show.pl?target=patches/xos-8&nav=pub-patches



浏览次数：4038
严重程度：0（网友投票）