OpenBSD的mail存在执行任意命令的漏洞

漏洞信息详情

OpenBSD的mail存在执行任意命令的漏洞

• CNNVD编号：CNNVD-200207-025
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2002-0542
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2002-04-12
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-05-02
  
• 厂        商：
  
  openbsd
• 漏洞来源：
  Przemyslaw Frasune…

OpenBSD系统中的/usr/bin/mail是一款简单的邮件用户代理程序，也可以用于批处理模式，如运行CRON任务发送邮件给管理员。
OpenBSD系统中的/usr/bin/mail在处理转义序列(~!command)不正确，可导致攻击者以运行mail的用户权限执行任意命令。
当运行在非交互模式时程序/usr/bin/mail接收转义序列，当攻击者把转义序列插入到作为输入的流中传递给MAIL命令时，此转义序列就会被mail命令解析，导致可以以运行mail命令的用户权限执行任意命令或者读/写任意文件到系统上。
因为当运行CRON任务时/etc/daily脚本输出管道方式传送给/usr/bin/mail就可能导致用户获得ROOT权限。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 严格控制本地权限。

* 去掉crontab中mail命令部分。
厂商补丁：
mail
—-
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

ftp://ftp.openbsd.org/pub/OpenBSD/patches/3.0/common/018_mail.patch

CVS更新：

http://www.openbsd.org/cgi-bin/cvsweb/src/usr.bin/mail/collect.c.diff?r1=1.23&r2=1.24” target=”_blank”>
http://www.openbsd.org/cgi-bin/cvsweb/src/usr.bin/mail/collect.c.diff?r1=1.23&r2=1.24

来源: BID
名称: 4495
链接:http://www.securityfocus.com/bid/4495

来源: XF
名称: openbsd-mail-root-privileges(8818)
链接:http://www.iss.net/security_center/static/8818.php

来源: BUGTRAQ
名称: 20020411 OpenBSD Local Root Compromise
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=101855467811695&w=2

来源: www.openbsd.org
链接:http://www.openbsd.org/errata30.html#mail

来源: BUGTRAQ
名称: 20020411 local root compromise in openbsd 3.0 and below
链接:http://online.securityfocus.com/archive/1/267089

来源: OSVDB
名称: 5269
链接:http://www.osvdb.org/5269