Enlightenment Window Manager setuid root helper 权限许可和访问控制漏洞

漏洞信息详情

Enlightenment Window Manager setuid root helper 权限许可和访问控制漏洞

• CNNVD编号：CNNVD-201406-374
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2014-1845
  
• 漏洞类型：
  
  
  权限许可和访问控制
  
• 发布时间：
  
  2014-01-29
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2018-04-28
  
• 厂        商：
• 漏洞来源：
  Martin Carpenter

Enlightenment Window Manager是X Window系统下的一个窗口管理器，它可单独应用，也可与桌面环境如GNOME，KDE等一起应用。setuid root helper是其中的一个权限管理应用程序。

Enlightenment Window Manager 0.17.5之前版本中的setuid root helper存在本地提权漏洞。本地攻击者可利用该漏洞获取受影响计算机的特权。

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.enlightenment.org/

来源:BID

链接:http://www.securityfocus.com/bid/65453

来源:www.openwall.com

链接:http://www.openwall.com/lists/oss-security/2014/02/03/19

来源:bugzilla.redhat.com

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1059410

来源:exchange.xforce.ibmcloud.com

链接:https://exchange.xforce.ibmcloud.com/vulnerabilities/91216

来源:git.enlightenment.org

链接:https://git.enlightenment.org/core/enlightenment.git/commit/?id=666df815cd86a50343859bce36c5cf968c5f38b0

来源:git.enlightenment.org

链接:https://git.enlightenment.org/core/enlightenment.git/commit/?id=bb4a21e98656fe2c7d98ba2163e6defe9a630e2b