主機(jī)分析整改報(bào)UAM系一、數(shù)高中低二、目標(biāo)描三、描4高Sun公司的XDR庫中所帶的xdr_array()函數(shù)中存在一個(gè)整數(shù)溢出，攻擊者可能利用這個(gè)或本地獲取root權(quán)限。由于很多廠商都使用了SunXDRSunRPC)實(shí)現(xiàn)中被普遍使用，使其對程序員來說是透明的，他只需使用通用接口來與很多不同種類的系統(tǒng)通信。Sun公司開發(fā)的XDR庫包含一個(gè)xdr_arrayC一個(gè)整數(shù)溢出。者可以構(gòu)造一個(gè)特殊的XDR編碼來觸發(fā)整數(shù)溢出，依賴于使用者如何調(diào)用xdr_array()函數(shù)者可能覆蓋一個(gè)已經(jīng)分配的堆區(qū)緩沖區(qū)，造成堆緩緩沖區(qū)溢出。者可能造成服務(wù)或者利用管理員可以用戶用受影響的xdr_array()函數(shù)編寫的服務(wù)或應(yīng)用程(1)SunDMIServiceProviderdaemon(dmispd)#/etc/init.d/init.dmistop#mv/etc/rc3.d/S77dmiSunCDECalendarManagerServicedaemon編輯/etc/inetd.conf,將下列行的前面加上'#'號以注釋掉該服務(wù)：100068/2-5dgramrpc/udpwaitrootusr/dt/bin/rpc.cmsdrpc.cmsd保存修改，然后重啟inetd#ps-ef|grepkillHUP<inetdMITKerberos5Administrationdaemon FTP可登2高在受影響主機(jī)中發(fā)現(xiàn)存在FTP可登錄者可能通過上傳“.rhosts”有一個(gè)可 FTP登錄HPSystemManagementHomepage多個(gè)安全2高在現(xiàn)有主機(jī)中，使用了HPSYSTEMMANAGERMENT2，在該軟件將HPSYSTEMMANAGERMENT升級到版本，win2003用戶升級7.237.32 IBMWebSphereCommerce存在多個(gè)版本3高多已知，如：應(yīng)用服務(wù)器錯誤處理時(shí)間戳，ApplicationServer跨站請求 ，ApplicationServerPlug-in組件安全繞過，將IBMwebsphere升級到版本8.5，參/webapp/download/brand.jsp?b=weSNMP2高在受影響主機(jī)中發(fā)現(xiàn)使SNMP服務(wù)都存在默認(rèn)口令。如果您沒有修改這些默認(rèn)口令或者口令為弱口令，者就可以通過SNMP獲取SNMPnetd1高netd的實(shí)現(xiàn)上存在緩沖區(qū)溢出，者可能利用此控NET協(xié)議具有數(shù)據(jù)流的加密機(jī)制當(dāng)通過 NET協(xié)議提供加密密鑰時(shí)，數(shù)"encrypt_keyid()"(crypto/heimdal/appl/ and 參考 thcssldos2中該存在于SSLrenegotiation的過程中。特別的，renegotiation被用于瀏覽器到服務(wù)器之間的驗(yàn)證。雖然目前可以置均啟用了renegotiation功能。該只需要一臺普通電腦和DSL連接即可輕易攻破SSL服務(wù)器。而對于20120KbpsSSL對于Apache2.2.15以后版本集成openssl,