Libsafe格式串参数数目检查可绕过漏洞

漏洞信息详情

Libsafe格式串参数数目检查可绕过漏洞

• CNNVD编号：CNNVD-200204-034
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-0176
  
• 漏洞类型：
  
  
  设计错误
  
• 发布时间：
  
  2002-03-20
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-05-02
  
• 厂        商：
  
  avaya
• 漏洞来源：
  Wojciech Purczynsk…

Libsafe是免费开放源代码设计用于保护缓冲溢出和格式化串攻击的程序，由Avaya Labs开发维护，运行在Linux系统下。
Libsafe对部分C库格式标识不能正确解析，可导致格式字符串攻击可绕过。
Libsafe对C库中的格式标识\”\\%2$n\”没有进行正确的解析，当此格式标识\”\\%2$n\”使用两个参数的时候，第一个参数的格式化串将被Libsafe检查，而第二个参数的格式化串没有被Libsafe检查，因此攻击者可以第二个格式化串不检查漏洞进行攻击而绕过Libsafe的保护。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 暂时没有好的临时解决方法。
厂商补丁：
Avaya Labs
———-
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Avaya Labs Libsafe 2.0-9:

Avaya Labs Upgrade libsafe-2.0-12.tgz

http://www.research.avayalabs.com/project/libsafe/src/libsafe-2.0-12.tgz” target=”_blank”>
http://www.research.avayalabs.com/project/libsafe/src/libsafe-2.0-12.tgz

Avaya Labs Libsafe 2.0-11:

Avaya Labs Upgrade libsafe-2.0-12.tgz

http://www.research.avayalabs.com/project/libsafe/src/libsafe-2.0-12.tgz” target=”_blank”>
http://www.research.avayalabs.com/project/libsafe/src/libsafe-2.0-12.tgz

Avaya Labs Libsafe 2.0-10:

Avaya Labs Upgrade libsafe-2.0-12.tgz

http://www.research.avayalabs.com/project/libsafe/src/libsafe-2.0-12.tgz” target=”_blank”>
http://www.research.avayalabs.com/project/libsafe/src/libsafe-2.0-12.tgz

来源: MANDRAKE
名称: MDKSA-2002:026
链接:http://www.linux-mandrake.com/en/security/2002/MDKSA-2002-026.php

来源: BUGTRAQ
名称: 20020320 Bypassing libsafe format string protection
链接:http://online.securityfocus.com/archive/1/263121

来源: BID
名称: 4327
链接:http://www.securityfocus.com/bid/4327

来源: XF
名称: libsafe-argnum-protection-bypass(8594)
链接:http://www.iss.net/security_center/static/8594.php

来源: VULNWATCH
名称: 20020320 [VulnWatch] Bypassing libsafe format string protection
链接:http://archives.neohapsis.com/archives/vulnwatch/2002-q1/0070.html