版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领
文档简介
主机分析整改报UAM系一、数高中低二、目标描三、描4高Sun公司的XDR库中所带的xdr_array()函数中存在一个整数溢出，攻击者可能利用这个或本地获取root权限。由于很多厂商都使用了SunXDRSunRPC)实现中被普遍使用，使其对程序员来说是透明的，他只需使用通用接口来与很多不同种类的系统通信。Sun公司开发的XDR库包含一个xdr_arrayC一个整数溢出。者可以构造一个特殊的XDR编码来触发整数溢出，依赖于使用者如何调用xdr_array()函数者可能覆盖一个已经分配的堆区缓冲区，造成堆缓缓冲区溢出。者可能造成服务或者利用管理员可以用户用受影响的xdr_array()函数编写的服务或应用程(1)SunDMIServiceProviderdaemon(dmispd)#/etc/init.d/init.dmistop#mv/etc/rc3.d/S77dmiSunCDECalendarManagerServicedaemon编辑/etc/inetd.conf,将下列行的前面加上'#'号以注释掉该服务：100068/2-5dgramrpc/udpwaitrootusr/dt/bin/rpc.cmsdrpc.cmsd保存修改，然后重启inetd#ps-ef|grepkillHUP<inetdMITKerberos5Administrationdaemon FTP可登2高在受影响主机中发现存在FTP可登录者可能通过上传“.rhosts”有一个可 FTP登录HPSystemManagementHomepage多个安全2高在现有主机中，使用了HPSYSTEMMANAGERMENT2，在该软件将HPSYSTEMMANAGERMENT升级到版本，win2003用户升级7.237.32 IBMWebSphereCommerce存在多个版本3高多已知，如：应用服务器错误处理时间戳，ApplicationServer跨站请求 ，ApplicationServerPlug-in组件安全绕过，将IBMwebsphere升级到版本8.5，参/webapp/download/brand.jsp?b=weSNMP2高在受影响主机中发现使SNMP服务都存在默认口令。如果您没有修改这些默认口令或者口令为弱口令，者就可以通过SNMP获取SNMPnetd1高netd的实现上存在缓冲区溢出，者可能利用此控NET协议具有数据流的加密机制当通过 NET协议提供加密密钥时，数"encrypt_keyid()"(crypto/heimdal/appl/ and 参考 thcssldos2中该存在于SSLrenegotiation的过程中。特别的，renegotiation被用于浏览器到服务器之间的验证。虽然目前可以置均启用了renegotiation功能。该只需要一台普通电脑和DSL连接即可轻易攻破SSL服务器。而对于20120KbpsSSL对于Apache2.2.15以后版本集成openssl,
温馨提示
- 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
评论
0/150
提交评论