UNIX rdist IFS提升特权漏洞

漏洞信息详情

UNIX rdist IFS提升特权漏洞

• CNNVD编号：CNNVD-199110-001
• 危害等级： 中危
  
  
• CVE编号：
  CVE-1999-1468
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  1991-10-22
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-05-02
  
• 厂        商：
  
  next
• 漏洞来源：

多种UNIX系统中的rdist使用popen执行邮件发送，本地用户可以通过修改IFS（内部字段分隔符）变量提升根特权。

来源:CERT/CC Advisory: CA-91.20.rdist.vulnerability
名称: CA-91.20
链接:http://www.cert.org/advisories/CA-91.20.rdist.vulnerability

来源: BID
名称: 31
链接:http://www.securityfocus.com/bid/31

来源: www.alw.nih.gov
链接:http://www.alw.nih.gov/Security/8lgm/8lgm-Advisory-01.html

来源: OSVDB
名称: 8106
链接:http://www.osvdb.org/8106

来源: XF
名称: rdist-popen-gain-privileges(7160)
链接:http://www.iss.net/security_center/static/7160.php