Переполнение буфера в команде traceroute в Sun Solaris

Дата публикации:
25.11.2005
Всего просмотров:
2903
Опасность:
Низкая
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Локальная
Воздействие:
Повышение привилегий
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Sun Solaris 10
Уязвимые версии: Sun Solaris 10

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

уязвимость обнаружена при обработке опций "-g" и "-s" в команде traceroute. Локальный пользователь может указать более 10 параметров опции "-g" и вызвать переполнение буфера, или вызвать повреждение динамической памяти с помощью специально сформированной опции –s. Удачная эксплуатация уязвимости позволит злоумышленнику выполнить произвольный код на системе с привилегиями PRIV_NET_RAWACCESS.

URL производителя: sun.com

Решение: Установите исправление с сайта производителя.
-- SPARC Platform --

Solaris 10:
Apply patch 121012-01 or later.
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-121012-01-1

-- x86 Platform --

Solaris 10:
Apply patch 121013-01 or later.
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-121013-01-1

Источник:

Ссылки: Security Vulnerabilities in the traceroute(1M) Utility may Allow Elevated Privileges

или введите имя

CAPTCHA