云南龙网

  1. 首页 > 云知道 > >

Solaris 10 telnet漏洞及最新应对策

云知道

早期Solaris 2.6、7 和 8 的 telnetd存在一个漏洞, 可以通过/bin/login的环境变数 TTYPROMPT 绕过验证，导致无需身份认证即可登录 。最近，Solaris 10的telnet又被发现出现了漏洞，Sun也及时推出了补丁 。
我们先来看问题的症状 。漏洞出现的系统环境为Solaris 10及以后版本，安装时没有选择默认安装 。漏洞表现为通过在Solaris的telnet命令的-l选项后指定任意一个“-fusername参数，就可以直接登录进入Solaris系统 。
命令格式：telnet -l "-fbin" target_address
下面是通过telnet漏洞以bin用户登录系统的演示 。# telnet -l "-fbin" myhost
Trying 172.21.60.120...
Connected to myhost.
Escape character is '^]'.
Sun Microsystems Inc.SunOS 5.10　Generic January 2005
$ id -a
uid=2(bin) gid=2(bin) groups=2(bin),3(sys)
如果管理员修改了/etc/default/login文件，在注释掉CONSOLE行允许root远程登录的情况下，访问者可以利用该漏洞直接以root登录系统，这样对系统危害更大 。
【Solaris 10 telnet漏洞及最新应对策】Kingcope最早给出了在OpenSolaris中发现的该漏洞的源代码，并称其为“0day－零日漏洞 。文章地址为：
http://www.com-winner.com/0day_was_the_case_that_they_gave_me.pdf
该文章中提供一个脚本，运行后用户可以获得被登录系统的adm用户权限 。
解决方法：
1. 禁止Solaris 10的telnet服务 。
检查本机的telnet服务是否启动 。# svccfg list | grep telnet
network/telnet
# svcs -l network/telnet
fmri svc:/network/telnet:default
name Telnet server
enabled　true
stateonline
next_statenone
state_timeMon Feb 26 03:50:13 2007
restartersvc:/network/inetd:default
禁止telnet服务
# svCADm disable svc:/network/telnet:default
2. 下载安装Sun的安全补丁（需Sun服务支持） 。
Sun的技术支持工程师Alan Hargreaves在他2月13日的BLOG：
http://blogs.sun.com/tpenta/entry/the_in_telnetd_vulnerability_exploit
中提到，最终解决该问题的补丁120068-03已经发布 。通过Solaris 10的Update Manager可以下载安装该补丁，如图所示 。这里可以看到该补丁是2月21日发布的 。
需要说明的是Solaris 10的补丁，除了Security和hardware相关补丁可以免费下载，其它都是要服务支持的，就是Sun Service Plan 。但是对于知道Patch号的，可以从http://sunsolve.sun.com中单个下载 。这里可以在sunsolve上用PatchFinder查找120068-03补丁并下载，安装到系统中 。
安装补丁后系统漏洞被禁止 。# showrev -p | grep 120068
Patch: 120068-01 Obsoletes:　Requires:　Incompatibles:　Packages: SUNWtnetd
Patch: 120068-03 Obsoletes:　Requires:　Incompatibles:　Packages: SUNWtnetd
# telnet -l "-fbin" myhost
Trying 172.21.60.120...
Connected to myhost.
Escape character is '^]'.
PassWord:
需要用户输入密码登录，可见当前Solaris 10系统的telnet漏洞被修正 。
对新发现的Solaris 10的telnet漏洞，Sun的反应还算迅速，立刻推出了相应补丁程序 。这里也可以看见，任何操作系统都是有Bug存在的，Sun通过OpenSolaris开源，使得系统的bug能尽快被发现和完善 。

    推荐阅读


    上一篇：果园早期落叶病有什么引发因素

    下一篇：小鸣单车拍照教程 小鸣单车怎么打开相机？