【转帖】OpenVMS Finger服务超长用户名栈溢出漏洞

simenjohn

HP OpenVMS是HP Integrity或AlphaServer服务器中使用的操作系统。OpenVMS的MultiNet软件包所提供的finger服务默认监听于79端口，在查询时会取用户名作为输入参数，如果远程攻击者向该服务提交了超过250字节的超长字符串的话，就会触发栈溢出，导致控制返回地址并执行任意指令。  

发布日期：2008-08-07  

更新日期：2008-08-08  

受影响系统：  

HP OpenVMS 8.3.Alpha  

HP OpenVMS 8.3 Integrity  

描述：  

----------------------------------------------------------------------------  

BUGTRAQ ID: 30589  

HP OpenVMS是HP Integrity或AlphaServer服务器中使用的操作系统。  

OpenVMS的MultiNet软件包所提供的finger服务默认监听于79端口，在查询时会取用户名作为输入参数，如果远程攻击者向该服务提交了超过250字节的超长字符串的话，就会触发栈溢出，导致控制返回地址并执行任意指令。  

<*来源：Shaun Colley （[email protected]）  

链接：http://marc.info/?l=bugtraq&m=121812156232673&w=2  

*>  

建议：  

----------------------------------------------------------------------------  

厂商补丁：  

HP  

--  

目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：  

http://h71000.www7.hp.com/