|
|
Solaris dtsession HOME缓冲区溢出漏洞
发布时间：2003-03-31
更新时间：2003-03-31
严重程度：高
威胁程度：本地管理员权限
错误类型：边界检查错误
利用方式：客户机模式
BUGTRAQ ID：7240
受影响系统Caldera UnixWare 7
Caldera UnixWare 7.1 .0
Caldera UnixWare 7.1.1
Caldera UnixWare 7.1.3
Compaq Digital Unix 4.0 f
Compaq Tru64 4.0 g PK3 (BL17)
Compaq Tru64 4.0 g
Compaq Tru64 4.0 f PK7 (BL18)
Compaq Tru64 4.0 f PK6 (BL17)
Compaq Tru64 4.0 f
Compaq Tru64 4.0 d PK9 (BL17)
Compaq Tru64 4.0 d
Compaq Tru64 4.0 b
Compaq Tru64 5.0 f
Compaq Tru64 5.0 a PK3 (BL17)
Compaq Tru64 5.0 a
Compaq Tru64 5.0 PK4 (BL18)
Compaq Tru64 5.0 PK4 (BL17)
Compaq Tru64 5.0
Compaq Tru64 5.1 b PK1 (BL1)
Compaq Tru64 5.1 b
Compaq Tru64 5.1 a PK3 (BL3)
Compaq Tru64 5.1 a PK2 (BL2)
Compaq Tru64 5.1 a PK1 (BL1)
Compaq Tru64 5.1 a
Compaq Tru64 5.1 PK6 (BL20)
Compaq Tru64 5.1 PK5 (BL19)
Compaq Tru64 5.1 PK4 (BL18)
Compaq Tru64 5.1 PK3 (BL17)
Compaq Tru64 5.1
HP HP-UX 10.0 1
HP HP-UX 10.0
HP HP-UX 10.1
HP HP-UX 10.8
HP HP-UX 10.9
HP HP-UX 10.10
HP HP-UX 10.16
HP HP-UX 10.20 SIS
HP HP-UX 10.20 Series 800
HP HP-UX 10.20 Series 700
HP HP-UX 10.20
HP HP-UX 10.24
HP HP-UX 10.26
HP HP-UX 10.30
HP HP-UX 10.34
HP HP-UX 11.0 4
HP HP-UX 11.0
HP HP-UX 11.11
HP HP-UX 11.20
HP HP-UX 11.22
HP HP-UX (VVOS) 10.24
HP HP-UX (VVOS) 11.0 4
HP HP-UX (VVOS) 11.0.4
IBM AIX 4.0
IBM AIX 4.1
IBM AIX 4.1.1
IBM AIX 4.1.2
IBM AIX 4.1.3
IBM AIX 4.1.4
IBM AIX 4.1.5
IBM AIX 4.2
IBM AIX 4.2.1
IBM AIX 4.3
IBM AIX 4.3.1
IBM AIX 4.3.2
IBM AIX 4.3.3
IBM AIX 5.1 L
IBM AIX 5.1
IBM AIX 5.2
SCO Open UNIX 8.0
SCO Unixware 7.0
SCO Unixware 7.0.1
SCO Unixware 7.1
SCO Unixware 7.1.1
SCO Unixware 7.1.3
Sun Solaris 2.5.1 _x86
Sun Solaris 2.5.1 _ppc
Sun Solaris 2.5.1
Sun Solaris 2.6 _x86
Sun Solaris 2.6
Sun Solaris 7.0 _x86
Sun Solaris 7.0
Sun Solaris 8.0 _x86
Sun Solaris 8.0
Sun Solaris 9.0 _x86 Update 2
Sun Solaris 9.0 _x86
Sun Solaris 9.0 详细描述
dtsession存在一个本地缓冲区漏洞。
该漏洞是因为在处理HOME环境变量时边界条件检查不足，本地攻击者可以利用这个漏洞获得root权限。
目前只有Solaris确认存在该漏洞，其它系统包含CDE的应该也存在类似漏洞。
解决方案
去除dtsession的setuid位：
chmod 711 /usr/dt/bin/dtsession
相关信息
报告：NSFOCUS
相关资料：http://online.securityfocus.com/advisories/5193
|
