SGI IRIX HOSTALIASES拒绝服务攻击漏洞

漏洞信息详情

SGI IRIX HOSTALIASES拒绝服务攻击漏洞

• CNNVD编号：CNNVD-200203-103
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2002-0040
  
• 漏洞类型：
  
  
  边界条件错误
  
• 发布时间：
  
  2002-03-28
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-05-02
  
• 厂        商：
  
  sgi
• 漏洞来源：

IRIX是SGI公司维护的一种Unix类操作系统。
IRIX的某些程序在处理\’\’HOSTALIASES\’\’环境变量时存在问题，可能导致程序执行时崩溃，造成拒绝服务攻击。
当\’\’HOSTALIASES\’\’环境变量被赋了某些经过精心构造的恶意内容时，某些特权程序因为处理此环境变量上的漏洞可能导致程序本身崩溃，产生coredump。
＜*链接：ftp：//patches.sgi.com/support/free/security/advisories/20020306-01-P
*＞

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 严格控制本地用户的访问，确信只有可信用户能够访问系统。
厂商补丁：
SGI
—
SGI已经为此发布了一个安全公告(20020306-01-P)以及相应补丁:

20020306-01-P：IRIX rpc/HOSTALIASES vulnerability

链接：ftp://patches.sgi.com/support/free/security/advisories/20020306-01-P

IRIX已经提供了此漏洞的补丁。

补丁情况：

系统版本 是否受影响 补丁号 备注

———- ———– ——- ————-

IRIX 3.x 未知 备注1

IRIX 4.x 未知 备注1

IRIX 5.x 未知 备注1

IRIX 6.0.x 未知 备注1

IRIX 6.1 未知 备注1

IRIX 6.2 未知 备注1

IRIX 6.3 未知 备注1

IRIX 6.4 未知 备注1

IRIX 6.5 是 备注2和3

IRIX 6.5.1 是 备注2和3

IRIX 6.5.2 是 备注2和3

IRIX 6.5.3 是 备注2和3

IRIX 6.5.4 是 备注2和3

IRIX 6.5.5 是 备注2和3

IRIX 6.5.6 是 备注2和3

IRIX 6.5.7 是 备注2和3

IRIX 6.5.8 是 备注2和3

IRIX 6.5.9 是 备注2和3

IRIX 6.5.10 是 备注2和3

IRIX 6.5.11m 是 4508

IRIX 6.5.11f 是 4509

IRIX 6.5.12m 是 4506

IRIX 6.5.12f 是 4507

IRIX 6.5.13m 是 4504

IRIX 6.5.13f 是 4505

IRIX 6.5.14m 是 4502

IRIX 6.5.14f 是 4503

IRIX 6.5.15m 是 4500

IRIX 6.5.15f 是 4501

备注：

1) 这个版本的IRIX系统已经不再被维护了，请升级到受支持的版本，参看

http://support.sgi.com/irix/news/index.html#policy” target=”_blank”>
http://support.sgi.com/irix/news/index.html#policy 来获得更多的信息。

2) 如果你还未收到一张IRIX 6.5.x for IRIX 6.5的CD，请联系SGI的支持

部门，访问：http://support.sgi.com/irix/swupdates/” target=”_blank”>
http://support.sgi.com/irix/swupdates/ 。

3) 升级到IRIX 6.5.16m或6.5.16f。

您可以在下列地址下载IRIX补丁：

http://support.sgi.com/” target=”_blank”>
http://support.sgi.com/

ftp://patches.sgi.com/support/patchset/

来源: SGI
名称: 20020306-01-P
链接:ftp://patches.sgi.com/support/free/security/advisories/20020306-01-P

来源: BID
名称: 4388
链接:http://www.securityfocus.com/bid/4388

来源: OSVDB
名称: 2058
链接:http://www.osvdb.org/2058

来源: XF
名称: irix-hostaliases-gain-privileges(8669)
链接:http://www.iss.net/security_center/static/8669.php