Local root через утилиту login в SGI IRIX

Дата публикации:
23.07.2003
Всего просмотров:
670
Опасность:
Наличие исправления:
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Воздействие:
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Описание: Уязвимость обнаружена в операционной системе SGI's IRIX в утилите login (/usr/lib/iaf/scheme). Локальный пользователь может получить root привилегии на системе.

Локальный пользователь может установить определенные переменные окружения и затем вызвать /usr/lib/iaf/scheme (login), чтобы заставить аварийно завершить работу программы. Так как scheme конфигурирован с set user id (setuid) root user привилегиями, то локальный пользователь может получить root привилегии на системе.

Уязвимость обнаружена в SGI IRIX до 6.5.21

Для устранения уязвимости, скачайте заплату 5182, которую можно найти на сайте производителя.

или введите имя

CAPTCHA