Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。
Solaris 10在默认安装软件时没有配置正确的访问权限，本地攻击者可能利用此漏洞非授权访问网络报文。
由于默认的Solaris 10配置没有执行正确和充分的权限检查，本地非特权用户可以在Solaris链路汇集中创建全新的套接字，导致非授权访问网络报文。
Sun Solaris 10_x86
Sun Solaris 10.0
临时解决方法：
以超级用户权限运行以下参数的update_drv(1M)命令：
# /usr/sbin/update_drv -a -p 'read_priv_set=net_rawaccess write_priv_set=net_rawaccess' aggr
厂商补丁：
Sun
---
Sun已经为此发布了一个安全公告（Sun-Alert-102606）以及相应补丁:
Sun-Alert-102606：Security Vulnerability in Solaris 10 Link Aggregation may Allow Local Users Total Access to Network Packets
链接：<a href="http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-102606-1" target="_blank">http://sunsolve.sun.com/search/printfriendly.do?assetkey=1-26-102606-1</a>
补丁下载：
<a href="http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-118855-19-1" target="_blank">http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-118855-19-1</a>
<a href="http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-118855-19-1" target="_blank">http://sunsolve.sun.com/search/document.do?assetkey=urn:cds:docid:1-21-118855-19-1</a>
匿名 兑换漏洞详情
京ICP备10040895号
暂无评论