SunOS “LD_*”环境变量提升特权漏洞

漏洞信息详情

SunOS “LD_*”环境变量提升特权漏洞

• CNNVD编号：CNNVD-199205-001
• 危害等级： 高危
  
  
• CVE编号：
  CVE-1999-1142
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  1992-05-27
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2006-11-16
  
• 厂        商：
  
  sun
• 漏洞来源：

SunOS 4.1.2以及早期版本存在漏洞。本地用户可以借助例如(1) login， (2) su或者(3) sendmail动态链接的setuid或者setgid程序中 \”LD_*\”环境变量提升特权，该漏洞改变同一用户的实际以及有效用户ID。

来源:CERT/CC Advisory: CA-1992-11
名称: CA-1992-11
链接:http://www.cert.org/advisories/CA-1992-11.html

来源: XF
名称: sun-env(3152)
链接:http://xforce.iss.net/static/3152.php

来源: SUN
名称: 00116
链接:http://sunsolve.sun.com/pub-cgi/retrieve.pl?doctype=coll&doc=secbull/116