发布日期：2005-11-09
更新日期：2005-11-09

受影响系统：

Veritas Cluster Server for UNIX 4.0
Veritas Cluster Server for UNIX 3.5
Veritas Cluster Server for UNIX 2.2

不受影响系统：

Veritas Cluster Server for UNIX 4.1

描述：

---

BUGTRAQ  ID: 15349
CVE(CAN) ID: CVE-2005-3566

Veritas集群服务器是一款存储控制解决方案，可有效的管理节点集群。

Veritas Cluster Server中存在本地缓冲区溢出漏洞。在调用VCSI18N_LANG环境变量相关的多个ha命令时没有执行正确的边界检查，而受影响的代码是以系统管理员权限（Root SUID）运行的，因此恶意的攻击者可以破坏备份/存储功能，或在目标服务器上获得权限提升。

<*来源：Kevin Finisterre （dotslash@snosoft.com）
  
  链接：http://securityresponse.symantec.com/avcenter/security/Content/2005.11.08a.html
*>

建议：

---

临时解决方法：

* 在VCS ha二进制程序上删除root suid权限
* 仅限授权的VCS用户访问集群节点

厂商补丁：

Veritas
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://support.veritas.com/docs/279870

浏览次数：3114
严重程度：0（网友投票）