Повышение привилегий в util-Linux

Дата публикации:
03.08.2002
Дата изменения:
17.10.2006
Всего просмотров:
986
Опасность:
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Описание: Пакет util-Linux - набор часто используемых системных утилит типа 'chfn' и 'chsh', поставляемый с большинством LINUX систем.

Уязвимость состояния операции обнаружена в коде, совместно используемом утилитами util-linux. Уязвимость связанна м неправильной проверкой существования lockfile до выполнения некоторых чувствительных операций, типа записи в файл etc/passwd/. Нападающий может использовать эту уязвимость чтобы записывать произвольные данные в такие файлы, тем самым повышая свои привилегии.

Уязвимость обнаружена в

 
HP Secure OS software for Linux 1.0 
MandrakeSoft Corporate Server 1.0.1
MandrakeSoft Linux Mandrake 7.0
MandrakeSoft Linux Mandrake 7.1
MandrakeSoft Linux Mandrake 7.2
MandrakeSoft Linux Mandrake 8.0 ppc
MandrakeSoft Linux Mandrake 8.0
MandrakeSoft Linux Mandrake 8.1 ia64
MandrakeSoft Linux Mandrake 8.1
MandrakeSoft Linux Mandrake 8.2
MandrakeSoft Single Network Firewall 7.2
RedHat Linux 6.0 sparc
RedHat Linux 6.0 alpha
RedHat Linux 6.0
RedHat Linux 6.1 sparc
RedHat Linux 6.1 alpha
RedHat Linux 6.1
RedHat Linux 6.2 sparc
RedHat Linux 6.2 alpha
RedHat Linux 6.2
RedHat Linux 7.0 alpha
RedHat Linux 7.0
RedHat Linux 7.1 ia64
RedHat Linux 7.1 alpha
RedHat Linux 7.1
RedHat Linux 7.2 ia64
RedHat Linux 7.2 alpha
RedHat Linux 7.2
RedHat Linux 7.3



Ссылки: RAZOR advisory: Linux util-linux chfn local root vulnerability
или введите имя

CAPTCHA