Sun Solaris newgrp命令缓冲区溢出导致权限提升漏洞

发布日期：2005-03-22
更新日期：2005-03-22

受影响系统：

Sun Solaris 9.0
Sun Solaris 8.0
Sun Solaris 7.0

不受影响系统：

Sun Solaris 10

描述：

---

BUGTRAQ ID: 12838
CVE(CAN) ID: CVE-2005-0816

Solaris是一款Sun Microsystems公司开发和维护的UNIX操作系统。

newgrp(1)命令中存在缓冲区溢出漏洞，可能允许本地非特权用户获得root用户权限，从而允许攻击者完全控制系统。

以下版本可能存在该漏洞：

SPARC平台

没有安装补丁118737-01的Solaris 7
没有安装补丁116993-01的Solaris 8
没有安装补丁117445-01的Solaris 9

x86平台

没有安装补丁118738-01的Solaris 7
没有安装补丁116994-01的Solaris 8
没有安装补丁117446-01的Solaris 9

Solaris 10 不受这个漏洞影响。

<*来源：Sun Alert Notification

链接：http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-57710-1
*>

建议：

---

临时解决方法：

如果您不能立刻安装补丁或者升级，NSFOCUS建议您采取以下措施以降低威胁：

* 站点可以在对系统应用补丁前从newgrp(1)工具中删除setuid权限。可通过以下命令完成：

# chmod u-s /usr/bin/newgrp

注意：从newgrp(1)中删除set-user-ID位可能导致非特权用户无法使用newgrp(1)命令。

厂商补丁：

Sun
---
Sun已经为此发布了一个安全公告（Sun-Alert-57710）以及相应补丁:
Sun-Alert-57710：Security Vulnerability in the newgrp(1) Command May Allow Unauthorized Root Privileges
链接：http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-57710-1

以下版本修复了这个漏洞:

SPARC平台

安装了补丁118737-01或之后版本的Solaris 7
安装了补丁116993-01或之后版本的Solaris 8
安装了补丁117445-01或之后版本的Solaris 9

x86平台

安装了补丁118738-01或之后版本的Solaris 7
安装了补丁116994-01或之后版本的Solaris 8
安装了补丁117446-01或之后版本的Solaris 9

文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!