Solarisに脆弱性が発見される(ISS X-Force社) | ScanNetSecurity
2021.04.15(木)

Solarisに脆弱性が発見される(ISS X-Force社)

 Sun Microsystems社のUnix OS、Solarisのプリンター・デーモンに脆弱性が発見された。悪意あるハッカーは、その脆弱性を利用してSolarisを動作させているマシンのルート権限を奪取し、悪質なコードを実行することができる。脆弱性を発見したのは、セキュリティ・コンサ

国際 海外情報
 Sun Microsystems社のUnix OS、Solarisのプリンター・デーモンに脆弱性が発見された。悪意あるハッカーは、その脆弱性を利用してSolarisを動作させているマシンのルート権限を奪取し、悪質なコードを実行することができる。脆弱性を発見したのは、セキュリティ・コンサルタント会社ISS X-Force社の研究者だ。

 同社によると、問題の脆弱性はリモート・ユーザにローカル・プリンターへのアクセス権を与えるよう設計されたユーティリティに影響を与える。プリンター・デーモン(in.lpd)の転送ジョブ・ルーチンに脆弱性があり、ハッカーはその脆弱性を悪用して、チェックされていないバッファをオーバーフローさせてコンピュータの権限を奪取する。そしてプリンター・デーモンをクラッシュさせたり、システム管理者の権限で悪意あるコードを実行する。プリンター・プログラムは、全てのSolarisシステムにおいてデフォルトでインストールされている。

 Sun社は現在、修正プログラムを開発しており、7月には公開する予定だ。X-Force社は、修正プログラムが公開されるまでそのデーモンを無効にすることを推奨している。

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×