Дата публикации: | 14.11.2006 |
Всего просмотров: | 2261 |
Опасность: | Низкая |
Наличие исправления: | Нет |
Количество уязвимостей: | 1 |
CVE ID: |
CVE-2006-5778 CVE-2006-6008 |
Вектор эксплуатации: | Локальная |
Воздействие: |
Раскрытие важных данных Повышение привилегий |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | Linux NetKit FTP Server 0.x |
Уязвимые версии: Linux NetKit FTP Server 0.x
Описание: 1. Уязвимость существует из-за того, что приложение некорректно сбрасывает привилегии при переходе к определенных директориям. Злоумышленник может получить доступ к важным данным и повысить свои привилегии на системе с помощью специально сформированной символической ссылки, если используется файловая система NFS. 2. Возвращаемые данные от вызова "seteuid()" и других функций обрабатываются некорректно. Злоумышленник может выполнить некоторые действия на системе с привилегиями пользователя root. URL производителя: www.hcs.harvard.edu/~dholland/computers/netkit.html Решение: Способов устранения уязвимости не существует в настоящее время. |
|
Ссылки: |
ftpd chdir() while root Netkit FTP Server: Privilege escalation |