xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Cobalt RaQ验证本地权限提升漏洞


发布时间:2002-09-18
更新时间:2002-09-18
严重程度:
威胁程度:本地管理员权限
错误类型:边界检查错误
利用方式:服务器模式

BUGTRAQ ID:5695

受影响系统
Sun Cobalt Control Station 4100CS
Sun Cobalt Qube3 4000WG
Sun Cobalt Qube3 w/ Caching and RAID 4100WG
Sun Cobalt Qube3 w/Caching 4010WG
Sun Cobalt RaQ XTR 3500R
Sun Cobalt RaQ4 3001R
Sun Cobalt RaQ4 RAID 3100R
详细描述
Sun推出安全公告,警告Sun/Cobalt RaQ或者Qube系统存在漏洞,本地用户可以以此提升权限。这个漏洞存在与/usr/lib/authenticate程序中,估计是缓冲区溢出漏洞。

测试代码


解决方案
chmod u-s /usr/lib/authenticate.

相关信息
参考:http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F46988