漏洞信息详情

SUSE Linux Enterprise Desktop vpnc包modify_resolvconf_suse脚本输入验证漏洞

• CNNVD编号：CNNVD-201108-532
• 危害等级： 高危
  
• CVE编号： CVE-2011-2660
• 漏洞类型： 输入验证
• 发布时间： 1900-01-01
• 威胁类型： 远程
• 更新时间： 2011-09-07
• 厂        商： suse
• 漏洞来源： Reported by SUSE

漏洞简介

SUSE Linux Enterprise Desktop 11 SP1的vpnc包0.5.1-55.10.1之前版本中的modify_resolvconf_suse脚本中存在输入验证漏洞。远程攻击者可借助特制的DNS域名执行任意命令。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.suse.com/

参考网址

来源: bugzilla.novell.com

链接:https://bugzilla.novell.com/708656

来源: bugzilla.novell.com

链接:https://bugzilla.novell.com/651577

来源: XF

名称: vpnc-modifyresolvconfsuse-command-execution(69514)

链接:http://xforce.iss.net/xforce/xfdb/69514

来源: BID

名称: 49391

链接:http://www.securityfocus.com/bid/49391

来源: SUSE

名称: SUSE-SU-2011:0979

链接:http://lists.opensuse.org/opensuse-security-announce/2011-08/msg00028.HTML

受影响实体

• Suse Vpnc:0.5.1  
• Suse Linux_enterprise_desktop:11:Sp1  

补丁

暂无