xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

SGI IRIX处理IPV6存在多个漏洞


发布时间:2003-06-24
更新时间:2003-06-24
严重程度:
威胁程度:远程拒绝服务
错误类型:设计错误
利用方式:服务器模式

受影响系统
SGI IRIX 6.5.19
SGI IRIX 6.5.20
未影响系统
SGI IRIX 6.5.1
SGI IRIX 6.5.2
SGI IRIX 6.5.3
SGI IRIX 6.5.4
SGI IRIX 6.5.5
SGI IRIX 6.5.6
SGI IRIX 6.5.7
SGI IRIX 6.5.8
SGI IRIX 6.5.9
SGI IRIX 6.5.10
SGI IRIX 6.5.11
SGI IRIX 6.5.12
SGI IRIX 6.5.13
SGI IRIX 6.5.14
SGI IRIX 6.5.15
SGI IRIX 6.5.16
SGI IRIX 6.5.17
SGI IRIX 6.5.18
SGI IRIX 6.5.21
详细描述
SGI IRIX的Inetd在处理IPV6网络环境时存在漏洞,攻击者可以利用端口扫描使Inetd崩溃。

另外,IRIX包含的snoop在IPV6网络环境中处理数据时也存在问题,攻击者可以利用进行权限提升攻击。

目前没有详细漏洞细节。

测试代码
尚无

解决方案
补丁下载:

SGI IRIX 6.5.19:

SGI Patch 5084
ftp://patches.sgi.com/support/free/security/patches/

SGI IRIX 6.5.20:

SGI Patch 5084
ftp://patches.sgi.com/support/free/security/patches/

相关信息
参考:http://www.securityfocus.com/advisories/5513