OpenBSD时钟守护进程漏洞

漏洞信息详情

OpenBSD时钟守护进程漏洞

• CNNVD编号：CNNVD-200103-065
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2000-0312
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2001-03-12
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  openbsd
• 漏洞来源：

OpenBSD 2.5版本时钟守护进程存在漏洞。本地用户借助非空终止的argv[]提升根特权。该漏洞传递给cron的假popen函数。

来源: OPENBSD
名称: 19990830 In cron(8), make sure argv[] is NULL terminated in the fake popen() and run sendmail as the user, not as root.
链接:http://www.openbsd.org/errata25.html#cron