SGI IRIX NetVisualyzer任意文件本地可写漏洞

漏洞信息详情

SGI IRIX NetVisualyzer任意文件本地可写漏洞

CNNVD编号：CNNVD-200207-028
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2002-0631
漏洞类型：访问验证错误
发布时间： 2002-06-24
威胁类型：本地
更新时间： 2005-05-02
厂商： sgi
漏洞来源： SGI Security Coord...

漏洞简介

IRIX是一款由SGI公司开发的商业UNIX操作系统，其中包含NetVisualyzer软件。 NetVisualyzer软件中的/usr/NetVis/etc/nveventd组件存在漏洞，本地攻击者可以利用此漏洞覆盖系统中任意文件。 NetVisualyzer软件中的/usr/NetVis/etc/nveventd默认以suid root属性安装，nveventd存在漏洞可以允许非特权用户对系统任意文件进行写操作，导致攻击者获得系统root权限。要判断nveventd是否安装，执行如下命令：＃ versions netman_display.sw.links I = Installed， R = Removed Name Date Description I netman_display 05/22/101 NetVisualyzer Display Station Version， 2.2.1 I netman_display.sw 05/22/101 NetVisualyzer Display Station Software I netman_display.sw.links 05/22/101 NetVisualyzer Display Station Software Links 存在类似上面输出，就表示nveventd已经安装，系统存在此漏洞。

漏洞公告

临时解决方法：如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 暂时去掉nveventd程序的suid root位。

# chmod u-s /usr/NetVis/etc/nveventd 厂商补丁： SGI --- SGI已经为此发布了一个安全公告(20020607-02-I)以及相应补丁:

20020607-02-I：nveventd vulnerability

链接：ftp://patches.sgi.com/support/free/security/advisories/20020607-02-I

补丁下载：

SGI已经为此发布了一个安全公告(20020607-02-I:

20020607-02-I：nveventd vulnerability

漏洞信息：

系统版本是否受影响补丁号备注

---------- ----------- ------- -------------

IRIX 3.x 未知备注 1

IRIX 4.x 未知备注 1

IRIX 5.x 未知备注 1

IRIX 6.0.x 未知备注 1

IRIX 6.1 未知备注 1

IRIX 6.2 未知备注 1

IRIX 6.3 未知备注 1

IRIX 6.4 未知备注 1

IRIX 6.5 是备注 2 & 3

IRIX 6.5.1 是备注 2 & 3

IRIX 6.5.2 是备注 2 & 3

IRIX 6.5.3 是备注 2 & 3

IRIX 6.5.4 是备注 2 & 3

IRIX 6.5.5 是备注 2 & 3

IRIX 6.5.6 是备注 2 & 3

IRIX 6.5.7 是备注 2 & 3

IRIX 6.5.8 是备注 2 & 3

IRIX 6.5.9 是备注 2 & 3

IRIX 6.5.10 是备注 2 & 3

IRIX 6.5.11 是备注 2 & 3

IRIX 6.5.12 是备注 2 & 3

IRIX 6.5.13 是备注 2 & 3

IRIX 6.5.14 是备注 2 & 3

IRIX 6.5.15 是备注 2 & 3

IRIX 6.5.16 是备注 2 & 3

备注：

1) 这个版本的IRIX系统已经不再被维护了，请升级到受支持的版本，参看 http://support.sgi.com/irix/news/index.html#policy 来获得更多的信息。

2) 如果你还未收到一张IRIX 6.5.x for IRIX 6.5的CD，请联系SGI的支持

部门，访问： http://support.sgi.com/irix/swupdates/ 。

3) 按照临时方法处理。

参考网址

来源: SGI 名称: 20020607-02-I 链接:ftp://patches.sgi.com/support/free/security/advisories/20020607-02-I 来源: BID 名称: 5092 链接:http://www.securityfocus.com/bid/5092 来源: XF 名称: irix-nveventd-file-write(9418) 链接:http://www.iss.net/security_center/static/9418.php

受影响实体

Sgi Irix:6.5.9
Sgi Irix:6.5.8
Sgi Irix:6.5.7
Sgi Irix:6.5.6
Sgi Irix:6.5.5

补丁

暂无

正文

SGI IRIX NetVisualyzer任意文件本地可写漏洞

漏洞信息详情