|
|
Cisco VPN 5000 istemcisi hafıza taşması açığı
|
|
|
Ana sayfa
Haberler
Güvenlik Açıkları
|
|
|
Yazar: Ertan Kurt
|
Yayınlanma tarihi: 22.09.2002 21:25
|
Cisco
|
Linux ve Solaris sistemleri için olan Cisco VPN 5000 UNIX istemcilerinde hafıza taşması açıkları olduğu rapor edildi.
|
Açık, varsayılan olarak setuid root olarak kurulan 'close_tunnel' ve 'open_tunnel' binary'lerinden kaynaklanıyor. Kötü amaçlı yerel kullanıcılar açıktan yararlanarak etkilenen makinede superuser haklarına sahip olabilirler.
Çözüm:
Geçici çözüm:
Etkili bir geçici çözüm olarak 'open_tunnel' ve 'close_tunnel' binary'lerinden stuid izinleri kaldırılabilir. Bu root olmayan kullanıcıları için fonksiyonları kısıtlar. Eğer belirli kişilerin erişmesi gerekiyorsa, bu setuid binary'ler için özel çalıştırma imtiyazlarına sahip bir güvenilen grup yaratılmalı. World-execute hakları sonrasında kaldırılmalı.
Yama:
Cisco güncellemeler hazırladı:
Cisco VPN 5000 Client for Linux 5.2.6:
Cisco Upgrade VPN 5000 Client for Linux 5.2.7
Cisco VPN 5000 Client for Solaris 5.2.7:
Cisco Upgrade VPN 5000 Client for Solaris 5.2.8
kaynak: SecurityFocus |
Açığı gerçekleştirme
Yerel:
Evet
Uzaktan:
Hayır
Etkilenen Sistemler
Etkilenenler:
Cisco VPN 5000 Client for Linux 5.2.6
Cisco VPN 5000 Client for Solaris 5.2.7
Etkilenmeyenler:
Cisco VPN 5000 Client for Linux 5.2.7
Cisco VPN 5000 Client for Solaris 5.2.8
Ekli dosyalar
|
