Itetris特权任意命令执行漏洞

漏洞信息详情

Itetris特权任意命令执行漏洞

• CNNVD编号：CNNVD-200102-031
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2001-0087
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2001-02-12
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  michael_glickman
• 漏洞来源：
  First posted to Bu…

itetris/xitetris 1.6.2及其早期版本信任PATH环境变量查找并执行gunzip程序。本地用户可以通过改变指向恶意gunzip程序的PATH提升根目录特权。

Currently the SecurityFocus staff are not ware of any vendor supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: vuldb@securityfocus.com.

来源: BID
名称: 2139
链接:http://www.securityfocus.com/bid/2139

来源: BUGTRAQ
名称: 20001219 itetris[v1.6.2] local root exploit (system()+../ protection)
链接:http://archives.neohapsis.com/archives/bugtraq/2000-12/0295.html

来源: XF
名称: itetris-svgalib-path
链接:http://xforce.iss.net/static/5795.php