发布日期：2006-10-06
更新日期：2006-10-10

受影响系统：

Sun Solaris 10_x86
Sun Solaris 10.0

描述：

---

BUGTRAQ  ID: 20377

Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。

Solaris 10在默认安装软件时没有配置正确的访问权限，本地攻击者可能利用此漏洞非授权访问网络报文。

由于默认的Solaris 10配置没有执行正确和充分的权限检查，本地非特权用户可以在Solaris链路汇集中创建全新的套接字，导致非授权访问网络报文。

<*来源：Sun Alert Notification
  
  链接：http://secunia.com/advisories/22246/
        http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-102606-1
*>

建议：

---

临时解决方法：

以超级用户权限运行以下参数的update_drv(1M)命令：

   # /usr/sbin/update_drv -a -p 'read_priv_set=net_rawaccess write_priv_set=net_rawaccess' aggr

厂商补丁：

Sun
---
Sun已经为此发布了一个安全公告（Sun-Alert-102606）以及相应补丁:
Sun-Alert-102606：Security Vulnerability in Solaris 10 Link Aggregation may Allow Local Users Total Access to Network Packets
链接：http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-102606-1

补丁下载：
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-118855-19-1
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-118855-19-1

浏览次数：3040
严重程度：0（网友投票）