Sun Solaris ‘setuid程序’ 权限提升漏洞

漏洞信息详情

Sun Solaris ‘setuid程序’ 权限提升漏洞

• CNNVD编号：CNNVD-200701-333
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2007-0393
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2007-01-19
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2007-01-22
  
• 厂        商：
  
  sun
• 漏洞来源：

Sun Solaris 9版本没有在setuid执行前校验文件描述的状态，这使得本地用户可以通过先关闭文件描述0，1，或2，然后再调用一个setuid程序，来获得特权。

来源: BUGTRAQ

名称: 20070118 Re: Multiple OS kernel insecure handling of stdio file descriptor

链接:http://www.securityfocus.com/archive/1/archive/1/457315/100/0/threaded

来源: BUGTRAQ

名称: 20070118 Multiple OS kernel insecure handling of stdio file descriptor

链接:http://www.securityfocus.com/archive/1/archive/1/457279/100/0/threaded