发布日期：2002-06-04
更新日期：2002-06-10

受影响系统：

Sun Sun mibiisa
    - Sun Solaris 8.0 x86
    - Sun Solaris 7.0 x86
    - Sun Solaris 7.0
    - Sun Solaris 2.6 x86
    - Sun Solaris 2.6

描述：

---

BUGTRAQ  ID: 4933
CVE(CAN) ID: CVE-2002-0797

Sun Solaris snmpdx是运行于Solaris系统上的SNMP代理，mibiisa是其一个子代理进程。

mibiisa实现上存在一个远程缓冲区溢出漏洞，远程攻击者可能利用此漏洞进行溢出攻击从而以root的权限在目标系统上执行任意指令。

由于一个不安全的内存拷贝操作，当一个带有超长字段的数据包被转发给mibiisa分析的时候会导致缓冲区溢出，因为mibiisa进程默认以root用户启动，精心构造的数据包数据可以使远程攻击者以root权限在目标系统上执行任意指令，从而完全控制系统。

<*来源：Entercept Ricochet Team （Ricochet@entercept.com）
  
  链接：http://archives.neohapsis.com/archives/bugtraq/2002-06/0011.html
        http://sunsolve.sun.com/pub-cgi/retrieve.pl?doctype=coll&doc=secbull/219&type=0&nav=sec.sba
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 暂时停止snmpdx及相关服务：

1. 转变成root用户
   $ su -
   #

2. 停掉snmpdx、dmispd服务
   # /etc/rc3.d/S76snmpdx stop
   # /etc/rc3.d/S77dmi stop

3. 将S76snmpdx、S77dmi改名，以使重启以后不再启动
   # mv /etc/rc3.d/S76snmpdx /etc/rc3.d/K76snmpdx
   # mv /etc/rc3.d/S77dmi /etc/rc3.d/K77dmi

厂商补丁：

Sun
---
Sun已经为此发布了一个安全公告（Sun-00219）以及相应补丁:
Sun-00219：SEA SNMP
链接：http://sunsolve.sun.com/pub-cgi/retrieve.pl?doctype=coll&doc=secbull/219&type=0&nav=sec.sba

补丁下载：

    OS Version               Patch ID
    __________               _________
    SunOS 5.8                108869-16
    SunOS 5.8_x86            108870-16
    SunOS 5.7                107709-19
    SunOS 5.7_x86            107710-19
    SunOS 5.6                106787-18
    SunOS 5.6_x86            106872-18

    您可以使用下列链接来下载相应补丁：
    http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=<补丁ID>&method=h

    例如，对于代号为111596-02的补丁，您可以使用下列链接：
    http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=111596&method=h

    补丁安装方法：

    1. 首先用unzip或者uncompress命令将补丁包解压缩
    2. 然后使用patchadd 命令安装补丁，例如：
  
       # patchadd /var/spool/patch/104945-02
  
   假设要安装的补丁号是104945-02, 解压之后的目录在："/var/spool/patch/104945-02"

浏览次数：4039
严重程度：0（网友投票）