IBM Tivoli Firewall Security Toolbox Relay守护程序远程缓冲区溢出漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1202973 漏洞类型 边界条件错误
发布时间 2003-03-20 更新时间 2005-10-20
CVE编号 CVE-2003-1104 CNNVD-ID CNNVD-200312-268
漏洞平台 N/A CVSS评分 10.0
|漏洞来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200312-268
|漏洞详情
TivoliFirewallToolbox是Tivoli管理工具选项组件,提供防火墙环境中底部架构的通信。TivoliFirewallToolbox组件中的Relay守护程序由于对接收到的数据缺少正确缓冲区边界检查,远程攻击者可以利用这个漏洞对系统进行缓冲区溢出攻击,可能以高权限在系统上执行任意指令。TivoliFirewallToolbox是Tivoli管理环境组件,其中TFST包含的relay守护进程监听TCP网络套接口,当从Tivoli节点存储数据到内存缓冲区的时候没有执行边界检查操作,如果伪造Tivoli节点提供超多的数据可导致Relay守护程序发生缓冲区溢出,控制堆栈中的重要程序控制数据,可导致以Relay进程权限在系统上执行任意指令,在Unix平台下,一般以'nobody'权限。
|参考资料

来源:US-CERTVulnerabilityNote:VU#210937
名称:VU#210937
链接:http://www.kb.cert.org/vuls/id/210937
来源:BID
名称:7154
链接:http://www.securityfocus.com/bid/7154
来源:BUGTRAQ
名称:20030320IBMTivoliFirewallSecurityToolboxbufferoverflowvulnerability
链接:http://archives.neohapsis.com/archives/bugtraq/2003-03/0307.html
来源:XF
名称:tivoli-tfst-relay-bo(11584)
链接:http://xforce.iss.net/xforce/xfdb/11584
来源:SECUNIA
名称:8349
链接:http://secunia.com/advisories/8349
来源:NSFOCUS
名称:4583
链接:http://www.nsfocus.net/vulndb/4583