BestCrypt BCTool UMount缓冲区溢出漏洞

漏洞信息详情

BestCrypt BCTool UMount缓冲区溢出漏洞

• CNNVD编号：CNNVD-200110-082
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2001-0759
  
• 漏洞类型：
  
  
  输入验证
  
• 发布时间：
  
  2001-06-14
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  jetico
• 漏洞来源：

CVE(CAN) ID： CAN-2001-0759

BestCrypt是由Jetico公司发布的一个兼容Windows和Linux操作系统的商业化文件系统

加密软件。

由于bctool在umount一个加密的文件系统时没有进行边界检查，导致本地用户可能通过

溢出攻击来提升权限，甚至是root权限。

暂时去掉bctool的suid root属性。

# chmod a-s bctool

厂商补丁：

Jetico BestCrypt 0.8-2已经解决了这个安全问题：

http://www.jetico.com/download.htm

来源: BID
名称: 2875
链接:http://www.securityfocus.com/bid/2875

来源: BUGTRAQ
名称: 20010614 Buffer overflow in BestCrypt for Linux
链接:http://www.securityfocus.com/archive/1/191111