Поднятие локальных привилегий в net-acct

Дата публикации:
08.09.2004
Всего просмотров:
1381
Опасность:
Низкая
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
CVE ID:
Нет данных
Вектор эксплуатации:
Локальная
Воздействие:
Повышение привилегий
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Net-Acct 0.x
Уязвимые версии: net-acct 0.71 и более ранние версии

Описание: Уязвимость обнаружена в net-acct. Локальный пользователь может получить поднятые привилегии на системе.

Программа небезопасно создает временные файлы. Программа создает '/tmp/nacctd.write.[pid]' и затем удаляет этот файл. В результате локальный пользователь может создать символьную ссылку с критического файла на системе к временному файлу. Затем, когда программа будет запущена, критический файл будет перезаписан с привилегиями net-acct процесса.

URL производителя: http://exorsus.net/projects/net-acct/

Решение:Установите следующее обновление: http://exorsus.net/projects/net-acct/net-acct-notempfiles.patch

Ссылки: http://exorsus.net/projects/net-acct/

или введите имя

CAPTCHA