| 关于国内UNIX主机常见安全漏洞的描述 |
|
| 作者：佚名 来源：安全在线
更新时间：2007-7-13 【字体：小
大】 |
|
<%=(int(rnd()*1)+1)%>您当前的位置：中国安全在线cnsafer.com 请进入[技术论坛]发表评论 阅读提示： 入侵者可以藉此漏洞修改网页、获得该主机管理权。
影响：
入侵者可以藉此漏洞修改网页、获得该主机管理权。
事件描述：
在遭受攻击的 UNIX 系统上，入侵者常利用下列
rpc.ttdbserver
rpc.cmsd
rpc.statd/automountd
sadmind
程序的 Buffer Overflow 漏洞自远程入侵主机。
解决方法：
1.将不必要的 RPC service 自 /etc/inetd.conf 中移除，移除方法为
(1)编辑 /etc/inetd.conf，将不必要的 service 前面加上 "#" 或直接删除后存盘；
(2)kill -HUP inetd.pid。
2.安装修补程序 (patch)
(1)rpc.statd 及 automountd
Solaris：请依照您的版本安装下列修补程序
rpc.statd:
OS Version Patch ID
__________ _________
SunOS 5.6 106592-02
SunOS 5.6_x86 106593-02
SunOS 5.5.1 104166-04
SunOS 5.5.1_x86 104167-04
SunOS 5.5 103468-04
SunOS 5.5_x86 103469-05
SunOS 5.4 102769-07
SunOS 5.4_x86 102770-07
SunOS 5.3 102932-05
automountd:
OS Version Patch ID
__________ _________
SunOS 5.5.1 104654-05
SunOS 5.5.1_x86 104655-05
SunOS 5.5 103187-43
SunOS 5.5_x86 103188-43
SunOS 5.4 101945-61
SunOS 5.4_x86 101946-54
SunOS 5.3 101318-92
档案可至下列 URL 下载：
ftp://sunsolve.sun.com/pub/patches
RedHat：
请参考下列 URL：
http://www.redhat.com/support/errata/RHSA-2000-043-03.HTML
Debian：
请参考下列 URL：
http://www.debian.org/security/2000/20000719a
(2)rpc.cmsd
Solaris：
请依照您的版本安装下列修补程序
OpenWindows：
SunOS version Patch ID
_____________ _________
SunOS 5.5.1 104976-04
SunOS 5.5.1_x86 105124-03
SunOS 5.5 103251-09
SunOS 5.5_x86 103273-07
SunOS 5.3 101513-14
SunOS 4.1.4 100523-25
SunOS 4.1.3_U1 100523-25
CDE:
CDE version Patch ID
___________ ________
1.3 107022-03
1.3_x86 107023-03
1.2 105566-07
1.2_x86 105567-08
档案可至下列 URL 下载：
ftp://sunsolve.sun.com/pub/patches
(3)rpc.ttdbserverd
Solaris：
请依照您的版本安装下列修补程序
SunOS version Patch ID
_____________ _________
5.7 107893-04
5.7_x86 107894-04
5.6 105802-11
5.6_x86 105803-13
5.5.1 104489-10
5.5.1_x86 105496-08
5.5 104428-08
5.5_x86 105495-06
5.4 102734-05
档案可至下列 URL 下载：
ftp://sunsolve.sun.com/pub/patches
(4)sadmind
Solaris：
请依照您的版本安装下列修补程序
OS Version Patch ID
__________ _________
SunOS 5.7 108662-01
SunOS 5.7_x86 108663-01
SunOS 5.6 108660-01
SunOS 5.6_x86 108661-01
SunOS 5.5.1 108658-01
SunOS 5.5.1_x86 108659-01
您对本文章有什么意见或着疑问吗？请到论坛讨论您的关注和建议是我们前行的参考和动力 |
| 文章录入：ls1238 责任编辑：ls1238
|
|
上一篇文章： Linux安全之道 加固Linux服务器的绝招
下一篇文章： Linux操作系统安全配置步骤详细解析 |
| 【字体：小
大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】
|
网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）