◈ 제목
썬 솔라리스 시스템의 sadmin(1M) 데몬 취약점
◈ 해당시스템
SPARC & x86 : Solaris 7
SPARC & x86 : Solaris 8
SPARC & x86 : Solaris 9
SPARC & x86 : Trusted Solaris 7
SPARC & x86 : Trusted Solaris 8
◈ 영향
공격자가 솔라리스 시스템에 sadmin(1M) 데몬 권한으로 임의의 명령어를 실행할 수 있다.
◈ 설명
inetd.conf(4) 파일은 sadmin(1M)의 인증방식과 실행권한을 설정하도록 한다.기본적으로 sadmin(1M)의 인증방식은 AUTH_SYS으로 설정되어 있으며, root권한으로 실행된다.
그런데, sadmin(1M) 인증방식에 취약점이 존재하여 공격자가 이를 이용해 임의의 명령어를 실행하게 된다.
sadmin(1M)의 설정된 내용은 아래와 같이 확인한다.
$ grep sadmind /etc/inet/inetd.conf
100232/10 tli rpc/udp wait root /usr/sbin/sadmind sadmind
◈ 해결책
1. sadmin(1M)을 좀 더 강력한 인증방식인 AUTH_DES으로 실행하면 공격을 받지 않는다.
강력한 인증방법(AUTH_DES)을 적용법
/etc/inetd.conf파일에서 sadmin(1M)을 아래와 같이 설정한다.
100232/10 tli rpc/udp wait root /usr/sbin/sadmind sadmind -S 2
2. sadmin(1M) 데몬을 사용하지 않는다. /etc/inetd.conf파일에서 아래처럼 sadmin(1M)을 실행불가로 설정한다.
#100232/10 tli rpc/udp wait root /usr/sbin/sadmind sadmind
◈ 참조 사이트
CIAC
http://www.ciac.org/ciac/bulletins/n-148.shtml
