漏洞信息详情

DISA Security Readiness Review特权提升漏洞

• CNNVD编号：CNNVD-200912-075
• 危害等级： 中危
  
• CVE编号： CVE-2009-4211
• 漏洞类型： 权限许可和访问控制
• 发布时间： 2009-12-04
• 威胁类型： 远程
• 更新时间： 2009-12-07
• 厂        商： sun
• 漏洞来源： Frank Stuart

漏洞简介

Solaris x86平台的U.S. Defense Information Systems Agency (DISA) Security Readiness Review (SRR)脚本执行支持以下文件名的任意目录的文件：(1) java, (2) openssl, (3) php, (4) snort, (5) tshark, (6) vncserver,或(7) wireshark, 本地用户通过特洛伊木马项目获得特权。

漏洞公告

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.securityfocus.com/archive/1/508188

参考网址

来源: BID 名称: 37200 链接:http://www.securityfocus.com/bid/37200 来源: BUGTRAQ 名称: 20091203 U.S. Defense Information Systems Agency (DISA) Unix Security Readiness Review (SRR) root compromise / VU#433821 链接:http://www.securityfocus.com/archive/1/archive/1/508188/100/0/threaded 来源: CERT-VN 名称: VU#433821 链接:http://www.kb.cert.org/vuls/id/433821 来源: SECTRACK 名称: 1023265 链接:http://securitytracker.com/id?1023265

受影响实体

• Sun Solaris:X86  

补丁

暂无