Red Hat SBLIM不安全库路径权限提升漏洞

来源:岁月联盟 编辑:zhuzhu 时间:2008-06-29
Red Hat SBLIM不安全库路径权限提升漏洞 Red Hat是流行的开源源码Linux操作系统。SBLIM是基于标准的Linux可管理性方式(Standards-Based Linux Instrumentation for Manageability)的缩写,由一组基于标准的Web企业管理(WBEM)模块组成。Red Hat的某些sblim库在ELF头中设置了RPATH,这个RPATH指向了一个完全可读临时目录的子目录。 

发布日期:2008-06-24 

更新日期:2008-06-25 

受影响系统: 

RedHat Enterprise Linux WS 4 

RedHat Enterprise Linux v.5 server 

RedHat Enterprise Linux ES 4 

RedHat Enterprise Linux Desktop v.5 client 

RedHat Enterprise Linux Desktop 4 

RedHat Enterprise Linux AS 4 

描述: 

---------------------------------------------------------------------------- 

BUGTRAQ ID: 29913 

CVE(CAN) ID: CVE-2008-1951 

Red Hat是流行的开源源码Linux操作系统。 

SBLIM是基于标准的Linux可管理性方式(Standards-Based Linux Instrumentation for Manageability)的缩写,由一组基于标准的Web企业管理(WBEM)模块组成。Red Hat的某些sblim库在ELF头中设置了RPATH,这个RPATH指向了一个完全可读临时目录的子目录。本地用户可以创建文件名与sblim所需要库(如libc.so)相同的文件,并将其放置在RPATH所定义的目录中,之后该文件可以以运行使用sblim应用程序(如tog-pegasus)的用户权限执行任意指令。 

<*来源:Red Hat 

链接:http://secunia.com/advisories/30803/ 

https://www.redhat.com/support/errata/RHSA-2008-0497.html 

*> 

建议: 

---------------------------------------------------------------------------- 

厂商补丁: 

RedHat 

------ 

RedHat已经为此发布了一个安全公告(RHSA-2008:0497-01)以及相应补丁: 

RHSA-2008:0497-01:Important: sblim security update 

链接:https://www.redhat.com/support/errata/RHSA-2008-0497.html 

图片内容