|
中华网络安全联盟 来源：奇趣 时间：2006-10-11 13:36:14
发布日期：2006-10-06
更新日期：2006-10-10
受影响系统：
Sun Solaris 10_x86
Sun Solaris 10.0
描述：
BUGTRAQ ID: 20377
Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。
Solaris 10在默认安装软件时没有配置正确的访问权限，本地攻击者可能利用此漏洞非授权访问网络报文。
由于默认的Solaris 10配置没有执行正确和充分的权限检查，本地非特权用户可以在Solaris链路汇集中创建全新的套接字，导致非授权访问网络报文。
<*来源：Sun Alert Notification
链接：http://secunia.com/advisories/22246/
http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-102606-1
*>
建议：
临时解决方法：
以超级用户权限运行以下参数的update_drv(1M)命令：
# /usr/sbin/update_drv -a -p 'read_priv_set=net_rawaccess write_priv_set=net_rawaccess' aggr
厂商补丁：
Sun
---
Sun已经为此发布了一个安全公告（Sun-Alert-102606）以及相应补丁:
Sun-Alert-102606：Security Vulnerability in Solaris 10 Link Aggregation may Allow Local Users Total Access to Network Packets
链接：http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-102606-1
补丁下载：
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-118855-19-1
http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-118855-19-1 |
