Local root через утилиту login в SGI IRIX
| Дата публикации: | 23.07.2003 |
| Всего просмотров: | 978 |
| Опасность: | |
| Наличие исправления: | |
| Количество уязвимостей: | 1 |
| CVE ID: | Нет данных |
| Вектор эксплуатации: | |
| Воздействие: | |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: | |
| Описание: | Уязвимость обнаружена в операционной системе SGI's IRIX в утилите login (/usr/lib/iaf/scheme). Локальный пользователь может получить root привилегии на системе.
Локальный пользователь может установить определенные переменные окружения и затем вызвать /usr/lib/iaf/scheme (login), чтобы заставить аварийно завершить работу программы. Так как scheme конфигурирован с set user id (setuid) root user привилегиями, то локальный пользователь может получить root привилегии на системе. Уязвимость обнаружена в SGI IRIX до 6.5.21 Для устранения уязвимости, скачайте заплату 5182, которую можно найти на сайте производителя. |