Board logo

标题: 【业界】OpenVMS Finger服务超长用户名栈溢出漏洞 [打印本页]

作者: 期待~~    时间: 2009-10-30 00:03     标题: 【业界】OpenVMS Finger服务超长用户名栈溢出漏洞

OpenVMS Finger服务超长用户名栈溢出漏洞





HP OpenVMS是HP Integrity或AlphaServer服务器中使用的操作系统。OpenVMS的MultiNet软件包所提供的finger服务默认监听于79端口,在查询时会取用户名作为输入参数,如果远程攻击者向该服务提交了超过250字节的超长字符串的话,就会触发栈溢出,导致控制返回地址并执行任意指令。  黑客

发布日期:2008-08-07  

更新日期:2008-08-08  

受影响系统:  

HP OpenVMS 8.3.Alpha  

HP OpenVMS 8.3 Integrity  

描述:  

----------------------------------------------------------------------------  信息来自:http://www.3ast.com.cn

BUGTRAQ ID: 30589  

HP OpenVMS是HP Integrity或AlphaServer服务器中使用的操作系统。  

OpenVMS的MultiNet软件包所提供的finger服务默认监听于79端口,在查询时会取用户名作为输入参数,如果远程攻击者向该服务提交了超过250字节的超长字符串的话,就会触发栈溢出,导致控制返回地址并执行任意指令。  网络安全

<*来源:Shaun Colley (shaunige@yahoo.co.uk)  [url=http://www.3ast.com.cn]网络安全

链接:http://marc.info/?l=bugtraq&amp;m=121812156232673&w=2  [url=http://www.3ast.com.cn]网络安全

*>  

建议:  

----------------------------------------------------------------------------  黑客

厂商补丁:  

HP  

--  

目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:  

http://h71000.www7.hp.com/




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./) Powered by Discuz! 7.2