Поднятие локальных привилегий в net-acct

Дата публикации:08.09.2004
Всего просмотров:1462
Опасность:
Низкая
Наличие исправления: Да
Количество уязвимостей:1
CVE ID: Нет данных
Вектор эксплуатации: Локальная
Воздействие: Повышение привилегий
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: Net-Acct 0.x
Уязвимые версии: net-acct 0.71 и более ранние версии

Описание: Уязвимость обнаружена в net-acct. Локальный пользователь может получить поднятые привилегии на системе.

Программа небезопасно создает временные файлы. Программа создает '/tmp/nacctd.write.[pid]' и затем удаляет этот файл. В результате локальный пользователь может создать символьную ссылку с критического файла на системе к временному файлу. Затем, когда программа будет запущена, критический файл будет перезаписан с привилегиями net-acct процесса.

URL производителя: http://exorsus.net/projects/net-acct/

Решение:Установите следующее обновление: http://exorsus.net/projects/net-acct/net-acct-notempfiles.patch

Ссылки: http://exorsus.net/projects/net-acct/