漏洞信息详情

SCO UnixWare Reliant HA ’RELIANT_PATH’本地输入验证错误漏洞

• CNNVD编号：CNNVD-200903-516
• 危害等级： 中危
  
• CVE编号： CVE-2008-6558
• 漏洞类型： 输入验证
• 发布时间： 2009-03-30
• 威胁类型： 本地
• 更新时间： 2009-03-31
• 厂        商： sco
• 漏洞来源： qaaz

漏洞简介

SCO UnixWare是SCO公司开发的unix服务器操作系统。

SCO UnixWare的ReliantHA 中的(1)hvdisp和(2)rcvm存在不可信的搜索路径漏洞。本地用户可以通过修改针对一个恶意的bin/hvenv程序的RELIANT_PATH环境变量，获得根特权。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

SCO Reliant HA 1.1.4

SCO p534850.image

ftp://ftp.sco.com/pub/unixware7/714/security/p534850/p534850.image

参考网址

来源: SCO

名称: SCOSA-2008.3

链接: ftp://ftp.sco.com/pub/unixware7/714/security/p534850/p534850.txt

来源: BID

名称: 28624

链接: http://www.securityfocus.com/bid/28624

来源: MILW0RM

名称: 5356

链接: http://www.milw0rm.com/exploits/5356

来源: SECUNIA

名称: 30921

链接: http://secunia.com/advisories/30921

来源: OSVDB

名称: 46707

链接: http://osvdb.org/46707

来源: OSVDB

名称: 46706

链接: http://osvdb.org/46706

受影响实体

• Sco Unixware:7.1.4  

补丁

暂无