Sun StorADE阵列的监视和诊断工具权限提升的漏洞

来源：瑞星编译作者：出处：巧巧读书 2006-06-09 进入讨论组

关键词：
cgi
补丁

受影响系统：

Sun StorADE 2.4

描述：

Sun StorADE是阵列的监视和诊断工具，可实施24小时监控。

Sun StorADE的一个软件包组件安装时存在错误的文件和目录权限，本地非特权用户可能利用此漏洞以其他用户的权限（包括root）执行任意命令。

如果出现了这个漏洞的话，组成可选SUNWstadm软件包的文件和目录会拥有完全可写权限。文件和目录安装在/var/opt/webconsole/webapps/storade目录下，可通过以下find(1)命令列出：

$ find /var/opt/webconsole/webapps/storade -perm -002 -print

厂商补丁：

Sun
---
Sun已经为此发布了一个安全公告（Sun-Alert-102305）以及相应补丁:
Sun-Alert-102305：Security Vulnerability With Sun StorADE Version 2.4 Installation
链接：http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-102305-1

http://sunsolve.sun.com/pub-cgi/pdownload.pl?target=117654-60&method=f请保留地址 http://www.qqread.com/news/f397124001.html