Veritas Cluster Server用户可以以ROOT访问漏洞发布时间:2002-09-18 更新时间:2002-09-18 严重程度:高 威胁程度:远程管理员权限 错误类型:设计错误 利用方式:服务器模式 BUGTRAQ ID:5688 受影响系统 Veritas Software Cluster Server 1.2 NT详细描述 Veritas Software发布漏洞报告,在Cluster Server系统中存在漏洞,攻击者可以利用这个漏洞获得ROOT权限。这个漏洞影响1.3.0+patch03 (Solaris), 1.3.1+patch03 (HP-UX) 和1.2.1 (WinNT)之前的版本。 测试代码 无 解决方案 补丁下载: Veritas Software Cluster Server 1.2 NT: Veritas Software Cluster Server 1.3 solaris: Veritas Software Patch vcs.130-patch03_239344.tar.Z http://ftp.support.veritas.com/pub/support/products/ClusterServer_UNIX/vcs.130-patch03_239344.tar.Z Veritas Software Cluster Server 1.3 HPUX: Veritas Software Patch hp.vcs.131-patch03.tar.gz.y ftp://ftp.veritas.com/pub/products/hp.vcs.131-patch03.tar.gz.y This patch requires a decryption key available from Veritas Software 相关信息 参考:http://seer.support.veritas.com/docs/238143.htm |