漏洞信息详情

Xinetd 权限许可和访问控制漏洞

• CNNVD编号：CNNVD-201310-135
• 危害等级： 超危
  
• CVE编号： CVE-2013-4342
• 漏洞类型： 权限许可和访问控制问题
• 发布时间： 2013-10-11
• 威胁类型： 远程
• 更新时间： 2019-04-23
• 厂        商： redhat
• 漏洞来源：

漏洞简介

Xinetd（eXtended InterNET services Daemon）是Rob Braun程序员所研发的一个开源的运行于类Unix操作系统的超级服务器（Super-server）中的守护进程，它的主要功能是管理网络相关的服务。

Xinetd中存在安全漏洞，该漏洞源于程序没有对TCPMUX服务强制执行用户和组的配置指令，造成这些服务以root权限运行。远程攻击者可利用该漏洞获取提升的权限。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://rhn.redhat.com/errata/RHSA-2013-1409.HTML

参考网址

来源:GENTOO

链接:https://security.gentoo.org/glsa/201611-06

来源:CONFIRM

链接:https://github.com/xinetd-org/xinetd/pull/10

来源:REDHAT

链接:http://rhn.redhat.com/errata/RHSA-2013-1409.HTML

来源:CONFIRM

链接:https://bugzilla.redhat.com/show_bug.cgi?id=1006100

受影响实体

• Redhat Enterprise_linux:5  
• Redhat Enterprise_linux:6  

补丁

• updated, simpler patch