xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Sun Fire存在未授权环境监视子系统修改漏洞


发布时间:2002-07-26
更新时间:2002-07-26
严重程度:
威胁程度:本地拒绝服务
错误类型:意外情况处置错误
利用方式:服务器模式

BUGTRAQ ID:5288

受影响系统
Sun Sun Fire 280R
Sun Sun Fire V480
Sun Sun Fire V880
详细描述
Sun Fire是大众服务硬件平台,可使用多种应用程序,Sun Fire系统包含环境监视子系统提供对设备信息的反馈。

Sun Fire系统包含环境监视子系统存在漏洞,本地非特权用户可以通过发送命令更改Sun Fire系统包含环境监视子系统,导致系统不稳定或者崩溃。

测试代码


解决方案
补丁下载:

Sun Sun Fire 280R :

Sun Patch 110460-20
http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=110460&method=f
for Solaris 8.

Sun Sun Fire V880 :

Sun Patch 110460-20
http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=110460&method=f
for Solaris 8.

Sun Sun Fire V480 :

Sun Patch 110460-20
http://sunsolve.sun.com/pub-cgi/patchDownload.pl?target=110460&method=f
for Solaris 8.

相关信息
Sun Alert ID 43908.
参考:http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F43908