关于国内UNIX主机常见安全漏洞的描述_中国IT运维网www.cnitom.com

关于国内UNIX主机常见安全漏洞的描述

2007年08月01日
/

影响：
入侵者可以藉此漏洞修改网页、获得该主机管理权。
事件描述：
在遭受攻击的UNIX系统上，入侵者常利用下列

rpc.ttdbserverrpc.cmsdrpc.statd/automountd
sadmind

程序的BufferOverflow漏洞自远程入侵主机。
解决方法：
1.将不必要的RPCservice自/etc/inetd.conf中移除，移除方法为
(1)编辑/etc/inetd.conf，将不必要的service前面加上"#"或直接删除后存盘；
(2)kill-HUPinetd.pid。
2.安装修补程序

rpc.statd:
OSVersionPatchID
___________________
SunOS5.6106592-02
SunOS5.6_x86106593-02
SunOS5.5.1104166-04
SunOS5.5.1_x86104167-04
SunOS5.5103468-04
SunOS5.5_x86103469-05
SunOS5.4102769-07
SunOS5.4_x86102770-07
SunOS5.3102932-05
automountd:
OSVersionPatchID
___________________
SunOS5.5.1104654-05
SunOS5.5.1_x86104655-05
SunOS5.5103187-43
SunOS5.5_x86103188-43
SunOS5.4101945-61
SunOS5.4_x86101946-54
SunOS5.3101318-92

档案可至下列URL下载：
ftp://sunsolve.sun.com/pub/patches
RedHat：
请参考下列URL：
http://www.redhat.com/support/errata/RHSA-2000-043-03.HTML
Debian：
请参考下列URL：
http://www.debian.org/security/2000/20000719a
(2)rpc.cmsd
Solaris：
请依照您的版本安装下列修补程序

SunOSversionPatchID
______________________
5.7107893-04
5.7_x86107894-04
5.6105802-11
5.6_x86105803-13
5.5.1104489-10
5.5.1_x86105496-08
5.5104428-08
5.5_x86105495-06
5.4102734-05

档案可至下列URL下载：
ftp://sunsolve.sun.com/pub/patches
(3)rpc.ttdbserverd
Solaris：
请依照您的版本安装下列修补程序

SunOSversionPatchID
______________________
5.7107893-04
5.7_x86107894-04
5.6105802-11
5.6_x86105803-13
5.5.1104489-10
5.5.1_x86105496-08
5.5104428-08
5.5_x86105495-06
5.4102734-05

档案可至下列URL下载：
ftp://sunsolve.sun.com/pub/patches
(4)sadmind
Solaris：
请依照您的版本安装下列修补程序

OSVersionPatchID
___________________
SunOS5.7108662-01
SunOS5.7_x86108663-01
SunOS5.6108660-01
SunOS5.6_x86108661-01
SunOS5.5.1108658-01
SunOS5.5.1_x86108659-01

声明：中国IT运维网登载此文出于传递更多信息之目的，并不意味着本站赞同其观点或证实其描述。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请网友及读者仅作参考，并请自行核实相关内容。如原作者不同意在本网站刊登内容，请及时通知本站予以删除。凡本网站注明"来源：中国IT运维网"的作品，在授权范围内使用时，请保留注明"来源：中国IT运维网"。