 |
HP NonStop Server非授权目录访问漏洞 |
|
|
| HP NonStop Server非授权目录访问漏洞 |
|
| 作者：佚名 文章来源：不详 点击数： 更新时间：2007-1-26 15:07:36 |
|
2006-11-4 11:58:39
发布日期：2006-10-26
更新日期：2006-11-01
受影响系统：HP NonStop Server G06.29 不受影响系统：HP NonStop Server G06.29.02 描述：
BUGTRAQ ID: 20824
惠普NonStop是一款容错服务器，可进行全面的故障检测和隔离，并保护数据的完整性。
NonStop服务器在处理目录访问权限时存在漏洞，本地攻击者可能利用此漏洞获取非授权访问。
在运行G06.29的HP NonStop Server上，如果没有分配可选的访问控制列表（ACL）项的话，就无法正确的评估目录权限。这可能对OSS目录造成安全漏洞，可能导致非授权的本地访问。
<*来源：HP Security Bulletin （security-alert@hp.com）
链接：http://www2.itrc.hp.com/service/cki/docDisplay.do?docId=c00795238&hpweb_printable=true
*>
建议：
临时解决方法：
首先备份2版本的文件组并升级到3版本：
SCF DIAGNOSE FILESET $ZPMON.<fileset>, UPGRADE
为了确保明确的目录权限，如果目录还没有相关的ACL的话，分配一个合适的安全ACL。如果要保证实施了这个临时解决方案后所创建的目录或文件不再受同样问题的影响，请对已有目录分配至少一个默认的ACL项。
以下这个OSS命令为特定目录树内的所有目录分配了有良好默认设置的可选ACL项（例如，使用文件组加载点目录），这样所有之后在该目录树中自动创建的目录都拥有对其所分配的可选ACL项：
find <directory> -type d -print | xargs -n1 setacl -m d:u:SUPER.SUPER:r--
如果系统上所有开始的文件组都是3版本的，使用OSS命令为所有目录分配可选ACL项：
find / -W NOG -W NOE -type d -print | xargs -n1 setacl –m d:u:SUPER.SUPER:r--
厂商补丁：
HP
--
HP已经为此发布了一个安全公告（HPSBNS02166）以及相应补丁:
HPSBNS02166：SSRT061255 rev.1 - HP NonStop Server running G06.29, Local Unauthorized Access
链接：http://www2.itrc.hp.com/service/cki/docDisplay.do?docId=c00795238&hpweb_printable=true
|
|
| 新闻录入：admin 责任编辑：admin |
|
|
上一篇新闻： Novell eDirectory NMAS BerDecodeLoginDataRequeset远程拒绝服务漏洞
下一篇新闻： IE ADODB.Connection对象Execute函数内存破坏漏洞 |
|
|
| 【字体：小 大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 |
|
|
 网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！） |
|
|
|
|
|
