◈ 제목
SGI IRIX nsd Server AUTH_UNIX gid list 취약점
◈ 해당시스템
IRIX 6.5에서 6.5.21f 까지
◈ 영향
이 취약점을 이용하여 원격에서 공격자가 root권한을 획득할수 있다.
◈ 설명
SGI IRIX 시스템의 nsd 데몬(name services daemon)의 AUTH_UNIX gid list 처리과정에서 취약점이 존재하여 이 취약점을 이용하여 공격자는 RPC 서비스를 이용하여 root권한을 획득할수 있다.
◈ 해결책
IRIX 6.5.22로 업그레이드 하거나 제공된 패치를 설치한다.
SGI patches for IRIX can be found at the following patch servers:
→
http://support.sgi.com/ and
ftp://patches.sgi.com/
SGI freeware updates for IRIX can be found at:
→
http://freeware.sgi.com/
OS Version Vulnerable? Patch # Other Actions
---------- ----------- ------- -------------
IRIX 3.x unknown Note 1
IRIX 4.x unknown Note 1
IRIX 5.x unknown Note 1
IRIX 6.0.x unknown Note 1
IRIX 6.1 unknown Note 1
IRIX 6.2 unknown Note 1
IRIX 6.3 unknown Note 1
IRIX 6.4 unknown Note 1
IRIX 6.5 yes Notes 2 & 3
IRIX 6.5.1 yes Notes 2 & 3
IRIX 6.5.2 yes Notes 2 & 3
IRIX 6.5.3 yes Notes 2 & 3
IRIX 6.5.4 yes Notes 2 & 3
IRIX 6.5.5 yes Notes 2 & 3
IRIX 6.5.6 yes Notes 2 & 3
IRIX 6.5.7 yes Notes 2 & 3
IRIX 6.5.8 yes Notes 2 & 3
IRIX 6.5.9 yes Notes 2 & 3
IRIX 6.5.10 yes Notes 2 & 3
IRIX 6.5.11 yes Notes 2 & 3
IRIX 6.5.12 yes Notes 2 & 3
IRIX 6.5.13 yes Notes 2 & 3
IRIX 6.5.14 yes Notes 2 & 3
IRIX 6.5.15 yes Notes 2 & 3
IRIX 6.5.16 yes Notes 2 & 3
IRIX 6.5.17m yes 5189 Notes 2 & 4
IRIX 6.5.17f yes 5190 Notes 2 & 4
IRIX 6.5.18m yes 5191 Notes 2 & 4
IRIX 6.5.18f yes 5192 Notes 2 & 4
IRIX 6.5.19m yes 5193 Notes 2 & 4
IRIX 6.5.19f yes 5194 Notes 2 & 4
IRIX 6.5.20m yes 5195 Notes 2 & 4
IRIX 6.5.20f yes 5196 Notes 2 & 4
IRIX 6.5.21m yes 5197 Notes 2 & 4
IRIX 6.5.21f yes 5197 Notes 2 & 4
◈ 참조 사이트
SGI
→
ftp://patches.sgi.com/support/free/security/advisories/20030704-01-P
CIAC
→
http://www.ciac.org/ciac/bulletins/n-130.shtml
