http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200207-028

IRIX是一款由SGI公司开发的商业UNIX操作系统，其中包含NetVisualyzer软件。NetVisualyzer软件中的/usr/NetVis/etc/nveventd组件存在漏洞，本地攻击者可以利用此漏洞覆盖系统中任意文件。NetVisualyzer软件中的/usr/NetVis/etc/nveventd默认以suidroot属性安装，nveventd存在漏洞可以允许非特权用户对系统任意文件进行写操作，导致攻击者获得系统root权限。要判断nveventd是否安装，执行如下命令：#versionsnetman_display.sw.linksI=Installed，R=RemovedNameDateDescriptionInetman_display05/22/101NetVisualyzerDisplayStationVersion，2.2.1Inetman_display.sw05/22/101NetVisualyzerDisplayStationSoftwareInetman_display.sw.links05/22/101NetVisualyzerDisplayStationSoftwareLinks存在类似上面输出，就表示nveventd已经安装，系统存在此漏洞。

来源:SGI
名称:20020607-02-I
链接:ftp://patches.sgi.com/support/free/security/advisories/20020607-02-I
来源:BID
名称:5092
链接:http://www.securityfocus.com/bid/5092
来源:XF
名称:irix-nveventd-file-write(9418)
链接:http://www.iss.net/security_center/static/9418.php