介绍 |
IPNetSentryX是提供防火墙和网络监视功能的网络工具。
IPNetSentryX包含的RunTCPDump和RunTCPFlow没有正确限制用户的执行,任意本地用户可以利用这个漏洞监视网络通信。
RunTCPDump和RunTCPFlow是setuid root帮助应用程序,通过简单执行/usr/sbin/tcpdump 和/usr/local/bin/tcpflow来完成,这些帮助应用程序传递所有参数使用户执行tcpdump和tcpflow,存在漏洞是此程序没有对执行用户进行限制,任意对Mac OS X系统进行交互的用户可以通过IPNetSentryX或IPNetMonitorX 来执行命令,这就允许任意用户查看系统上的所有网络通信。
最新消息
版本1.7c2
*菲修复了检查空闲时间的问题。
*避免重复通知。
*修正错误更新安全日志保存到磁盘区间的问题。
*系统要求10.4或更高版本。
*请注意这个版本也许需要付费升级。
|