RSnapshot本地文件许可操作漏洞

漏洞信息详情

RSnapshot本地文件许可操作漏洞

• CNNVD编号：CNNVD-200504-012
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2005-1064
  
• 漏洞类型：
  
  
  设计错误
  
• 发布时间：
  
  2005-04-10
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  rsnapshot
• 漏洞来源：
  The individual or …

rsnapshot是一个为本地或远程系统建立系统快照的命令行备份工具。它使用rsync和硬链接方式，就可以保持多个完整备份即时可用，而所需要的磁盘空间却只需要完全备份加上增量备份整个空间的一小部分。它可以根据设置，只需要花费几分钟的时间就可以将属于用户自己的文件完全恢复，而且不需要根 (root)用户的支持。但它并没能提供对磁带设备的支持，因为所有的备份任务都由它自动完成而不需要人为参与，并且，建立一些固定的系统快照，也可减少保存备份所需的磁盘空间。rsnapshot是用PERL编写的，因此它可以在所有的类UNIX系统下运行。
rsnapshot 1.2.0和1.1.x中1.1.7之前版本的copy_symlink函数修改了symlink所指向的文件的属主而非修改symlink本身属主，本地用户可以借此获取任意文件的访问权。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：
rsnapshot filesystem snapshot utility 1.1
rsnapshot rsnapshot 1.1.7
http://www.rsnapshot.org/downloads/rsnapshot-1.1.7.tar.gz
rsnapshot filesystem snapshot utility 1.1.1
rsnapshot rsnapshot 1.1.7
http://www.rsnapshot.org/downloads/rsnapshot-1.1.7.tar.gz
rsnapshot filesystem snapshot utility 1.1.2
rsnapshot rsnapshot 1.1.7
http://www.rsnapshot.org/downloads/rsnapshot-1.1.7.tar.gz
rsnapshot filesystem snapshot utility 1.1.3
rsnapshot rsnapshot 1.1.7
http://www.rsnapshot.org/downloads/rsnapshot-1.1.7.tar.gz
rsnapshot filesystem snapshot utility 1.1.4
rsnapshot rsnapshot 1.1.7
http://www.rsnapshot.org/downloads/rsnapshot-1.1.7.tar.gz
rsnapshot filesystem snapshot utility 1.1.5
rsnapshot rsnapshot 1.1.7
http://www.rsnapshot.org/downloads/rsnapshot-1.1.7.tar.gz
rsnapshot filesystem snapshot utility 1.1.6
rsnapshot rsnapshot 1.1.7
http://www.rsnapshot.org/downloads/rsnapshot-1.1.7.tar.gz
rsnapshot filesystem snapshot utility 1.2
rsnapshot rsnapshot 1.2.1
http://www.rsnapshot.org/downloads/rsnapshot-1.2.1.tar.gz

来源: www.rsnapshot.org
链接:http://www.rsnapshot.org/security/2005/001.html

来源: GENTOO
名称: GLSA-200504-12
链接:http://www.gentoo.org/security/en/glsa/glsa-200504-12.xml

来源: SECTRACK
名称: 1013674
链接:http://securitytracker.com/id?1013674

来源: SECUNIA
名称: 14878
链接:http://secunia.com/advisories/14878

来源: FULLDISC
名称: 20050410 rsnapshot Security Advisory 001
链接:http://marc.theaimsgroup.com/?l=full-disclosure&m=111317179531000&w=2

来源: OSVDB
名称: 15420
链接:http://www.osvdb.org/15420