アーカイブ
Netscape Enterprise Server 3.6 SP1 Remote Command Execution Vulnerability
2000年7月17日 | 注意喚起
SNS Advisory No.14
Published: 17 Jul 2000
概要
弊社SNS（セキュアネットサービス）チームは、Netscape Enterprise Server 3.6 SP1を対象に、バッファオーバーフロー攻撃を仕掛け、リモートから任意のコマンドを実行できることを実証しました。
ターゲットマシン
検証ツール例
※ リモートマシン上から、ツールを使用して任意のコマンドを送りつけます。ここでは、ある文字列をターゲットマシン上のファイルに上書きしようとしています。
検査後
※ 前に指定したコマンドがターゲットマシン上で実行され、ファイルは上書きされています。
対策プログラム
英語版 SP3
http://www.iplanet.com/downloads/testdrive/detail_12_212.html
日本語版 SP3
http://www.iplanet.com/downloads/download/detail_70_266.html