IBM Tivoli Firewall Security Toolbox Relay守护程序远程缓冲区溢出漏洞

漏洞信息详情

IBM Tivoli Firewall Security Toolbox Relay守护程序远程缓冲区溢出漏洞

• CNNVD编号：CNNVD-200312-268
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2003-1104
  
• 漏洞类型：
  
  
  边界条件错误
  
• 发布时间：
  
  2003-03-20
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  ibm
• 漏洞来源：
  Niels Heinen※ niel…

Tivoli Firewall Toolbox是Tivoli管理工具选项组件，提供防火墙环境中底部架构的通信。
Tivoli Firewall Toolbox组件中的Relay守护程序由于对接收到的数据缺少正确缓冲区边界检查，远程攻击者可以利用这个漏洞对系统进行缓冲区溢出攻击，可能以高权限在系统上执行任意指令。
Tivoli Firewall Toolbox是Tivoli管理环境组件，其中TFST包含的relay守护进程监听TCP网络套接口，当从Tivoli节点存储数据到内存缓冲区的时候没有执行边界检查操作，如果伪造Tivoli节点提供超多的数据可导致Relay守护程序发生缓冲区溢出，控制堆栈中的重要程序控制数据，可导致以Relay进程权限在系统上执行任意指令，在Unix平台下，一般以\’\’nobody\’\’权限。

厂商补丁：
IBM
—
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载升级到IBM Tivoli Firewall Toolbox 1.3版本：

http://www-3.ibm.com/software/sysmgmt/products/support/IBMTivoliManagementFramework.html” target=”_blank”>
http://www-3.ibm.com/software/sysmgmt/products/support/IBMTivoliManagementFramework.html

(授权客户)

下载补丁：

ftp://ftp.software.ibm.com/software/tivoli_support/patches/patches_1.3

(匿名访问)

来源:US-CERT Vulnerability Note: VU#210937
名称: VU#210937
链接:http://www.kb.cert.org/vuls/id/210937

来源: BID
名称: 7154
链接:http://www.securityfocus.com/bid/7154

来源: BUGTRAQ
名称: 20030320 IBM Tivoli Firewall Security Toolbox buffer overflow vulnerability
链接:http://archives.neohapsis.com/archives/bugtraq/2003-03/0307.html

来源: XF
名称: tivoli-tfst-relay-bo(11584)
链接:http://xforce.iss.net/xforce/xfdb/11584

来源: SECUNIA
名称: 8349
链接:http://secunia.com/advisories/8349

来源：NSFOCUS
名称：4583
链接：http://www.nsfocus.net/vulndb/4583