JVNDB-2002-000122
|
Sun Solaris の MIB 処理機能におけるバッファオーバーフローの脆弱性
|
|
------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------
Solaris には SNMP コンポーネントである snmpdx (Sun Solstice Enterprise Master Agent)がデフォルトで実装され、デーモンプロセスとして稼動し、UDP (User Datagram Protocol)161 番ポートで SNMP リクエストを待ちうけます。
この snmpdx デーモンは、別のポートを開いてエージェントからの SNMP トラップを受信し、設定ファイルで指定されているマネージャに通知します。
更に、snmpdx デーモンは /etc/snmp/conf/mibiisa.rsrc ファイルを読み込み、mibiisa プロセスを起動し、関連のある SNMP リクエストを SNMP エージェントである mibiisa デーモンに転送します。
Snmpdx デーモンと mibiisa デーモンは、通常、/etc/rc3.d/S76snmpdxスクリプトにおいて root 権限で起動します。この snmpdx にフォーマットストリングの脆弱性が存在し、mibiisa にはバッファオーバフローの問題が存在します。
この問題を利用することにより、リモートの攻撃者もしくはローカルの攻撃者により、root 権限で任意のコードを実行されてしまう可能性が存在します。
尚、snmpdx と mibiisa を稼動していないシステムには影響がありません。
|
|
CVSS v2 による深刻度
基本値: 10.0 (危険) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 全面的
- 完全性への影響(I): 全面的
- 可用性への影響(A): 全面的
|
|
|
サン・マイクロシステムズ
- Sun Solaris 2.6 (sparc)
- Sun Solaris 2.6 (x86)
- Sun Solaris 7.0 (sparc)
- Sun Solaris 7.0 (x86)
- Sun Solaris 8 (sparc)
- Sun Solaris 8 (x86)
|
|
|
本脆弱性に伴う影響については、「概要」をご参照ください。
|
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
|
サン・マイクロシステムズ
- Sun Security Bulletin : #00219
- Sun Security Bulletin 日本語版 : #00219
|
|
- その他(CWE-Other) [NVD評価]
|
|
- CVE-2002-0797
|
|
- National Vulnerability Database (NVD) : CVE-2002-0797
- SecurityFocus : 4932
- SecurityFocus : 4933
|
|
|
