48、VAX/VMS系统安全深度剖析

VAX/VMS系统安全深度剖析

1. 攻击VAX与UNIX系统的差异

攻击VAX（或任何基于VMS的系统）与攻击UNIX系统有很大不同。在密码文件方面，UNIX系统维护 /etc/passwd 文件，该文件定义了用户名、密码、登录shell和用户组。而VMS系统使用 SYSUAF （系统用户授权文件），它不仅包含上述信息，还定义了许多其他变量。对于系统中的每个用户，包括系统管理员， SYSUAF 文件都有相应记录，用于告知计算机用户何时以及如何登录系统，同时还详细说明了密码有效期、密码长度以及用户登录后可使用的所有功能。

不过，这种全面的密码文件处理方式也存在隐患。如果攻击者获取并破解了该文件（使用后续介绍的工具），整个系统可能会被攻破，但这种情况发生的可能性较小。用户通过用户识别码（UIC）进行识别，这与UNIX中的GID类似，它能识别用户及其所属的组。当用户登录系统时，操作系统会从系统用户授权文件（ SYSUAF.DAT ）中的用户授权（UAF）记录中复制UIC，并将其分配给用户的进程，该UIC在进程的生命周期内作为用户的标识。

2. VMS系统的常见漏洞

• Mountd漏洞 ：如果在几秒内连续发送两个 mount -d -s 命令（且在其他主机发出此类请求之前），该请求将被系统接受。此漏洞最初由CERT于1994年3月报告，适用于运行任何版本Digital UNIX的VAX机器。
• Monitor实用程序漏洞 </