SGI IRIX portmap / rpcbind总线错误拒绝服务攻击漏洞

漏洞信息详情

SGI IRIX portmap / rpcbind总线错误拒绝服务攻击漏洞

• CNNVD编号：CNNVD-200203-102
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-0039
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2002-03-28
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  sgi
• 漏洞来源：
  SGI Security Advis…

SGI IRIX是一款商业性质的Unix操作系统，IRIX的portmap进程用来映射RPC调用到端口，而rpcbind用来映射RPC程序号到地址的作用。
SGI IRIX在portmap和rpcbind这两个守护程序实现上存在漏洞，可以导致远程攻击者进行拒绝服务攻击。
攻击者可以构建提交非法长度的畸形RPC请求，可导致portmap和rpcbind引起总线错误并退出，产生拒绝服务，必须重新启动来获得正常的功能。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 严格控制远程用户对RPC的访问，确信只有可信用户能够访问系统。
厂商补丁：
SGI
—
SGI已经为此发布了一个安全公告(20020306-01-P)以及相应补丁:

20020306-01-P：IRIX rpc/HOSTALIASES vulnerability

链接：ftp://patches.sgi.com/support/free/security/advisories/20020306-01-P

补丁情况：

系统版本 是否受影响 补丁号 备注

———- ———– ——- ————-

IRIX 3.x 未知 备注1

IRIX 4.x 未知 备注1

IRIX 5.x 未知 备注1

IRIX 6.0.x 未知 备注1

IRIX 6.1 未知 备注1

IRIX 6.2 未知 备注1

IRIX 6.3 未知 备注1

IRIX 6.4 未知 备注1

IRIX 6.5 是 备注2和3

IRIX 6.5.1 是 备注2和3

IRIX 6.5.2 是 备注2和3

IRIX 6.5.3 是 备注2和3

IRIX 6.5.4 是 备注2和3

IRIX 6.5.5 是 备注2和3

IRIX 6.5.6 是 备注2和3

IRIX 6.5.7 是 备注2和3

IRIX 6.5.8 是 备注2和3

IRIX 6.5.9 是 备注2和3

IRIX 6.5.10 是 备注2和3

IRIX 6.5.11m 是 4508

IRIX 6.5.11f 是 4509

IRIX 6.5.12m 是 4506

IRIX 6.5.12f 是 4507

IRIX 6.5.13m 是 4504

IRIX 6.5.13f 是 4505

IRIX 6.5.14m 是 4502

IRIX 6.5.14f 是 4503

IRIX 6.5.15m 是 4500

IRIX 6.5.15f 是 4501

备注：

1) 这个版本的IRIX系统已经不再被维护了，请升级到受支持的版本，参看

http://support.sgi.com/irix/news/index.html#policy” target=”_blank”>
http://support.sgi.com/irix/news/index.html#policy 来获得更多的信息。

2) 如果你还未收到一张IRIX 6.5.x for IRIX 6.5的CD，请联系SGI的支持

部门，访问：http://support.sgi.com/irix/swupdates/” target=”_blank”>
http://support.sgi.com/irix/swupdates/ 。

3) 升级到IRIX 6.5.16m或6.5.16f。

您可以在下列地址下载IRIX补丁：

http://support.sgi.com/” target=”_blank”>
http://support.sgi.com/

ftp://patches.sgi.com/support/patchset/

来源: SGI
名称: 20020306-01-P
链接:ftp://patches.sgi.com/support/free/security/advisories/20020306-01-P