Linux Kernel CIFS chroot目录遍历漏洞

漏洞信息详情

Linux Kernel CIFS chroot目录遍历漏洞

• CNNVD编号：CNNVD-200604-444
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2006-1863
  
• 漏洞类型：
  
  
  路径遍历
  
• 发布时间：
  
  2006-04-25
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2006-04-30
  
• 厂        商：
  
  linux
• 漏洞来源：
  Marcel Holtmann

Linux kernel是美国Linux基金会发布的开源操作系统Linux所使用的内核。NFSv4 implementation是其中的一个分布式文件系统协议。

Linux Kernel的CIFS加载文件系统中存在输入验证错误。本地攻击者可以利用\”..＼＼\”目录遍历序列绕过chroot限制，访问受限资源。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Linux linux-2.6.16.11.tar.bz2

http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.16.11.tar.bz2

来源: bugzilla.redhat.com

链接:https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=189434

来源: www.kernel.org

链接:http://www.kernel.org/git/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=296034f7de8bdf111984ce1630ac598a9c94a253

来源: XF

名称: kernel-cifs-directory-traversal(26141)

链接:http://xforce.iss.net/xforce/xfdb/26141

来源: TRUSTIX

名称: 2006-0024

链接:http://www.trustix.org/errata/2006/0024

来源: BID

名称: 17742

链接:http://www.securityfocus.com/bid/17742

来源: OSVDB

名称: 25068

链接:http://www.osvdb.org/25068

来源: SUSE

名称: SUSE-SA:2006:028

链接:http://www.novell.com/linux/security/advisories/2006-05-31.html

来源: MANDRIVA

名称: MDKSA-2006:151

链接:http://www.mandriva.com/security/advisories?name=MDKSA-2006:151

来源: MANDRIVA

名称: MDKSA-2006:150

链接:http://www.mandriva.com/security/advisories?name=MDKSA-2006:150

来源: www.kernel.org

链接:http://www.kernel.org/pub/linux/kernel/v2.6/ChangeLog-2.6.16.11

来源: VUPEN

名称: ADV-2006-2554

链接:http://www.frsirt.com/english/advisories/2006/2554

来源: VUPEN

名称: ADV-2006-1542

链接:http://www.frsirt.com/english/advisories/2006/1542

来源: DEBIAN

名称: DSA-1103

链接:http://www.debian.org/security/2006/dsa-1103

来源: SECUNIA

名称: 21614

链接:http://secunia.com/advisories/21614

来源: SECUNIA

名称: 20914

链接:http://secunia.com/advisories/20914

来源: SECUNIA

名称: 20398

链接:http://secunia.com/advisories/20398

来源: SECUNIA

名称: 19868

链接:http://secunia.com/advisories/19868

来源: MANDRIVA

名称: MDKSA-2006:151

链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:151

来源: MANDRIVA

名称: MDKSA-2006:150

链接:http://frontal2.mandriva.com/security/advisories?name=MDKSA-2006:150