漏洞信息详情

SCO UnixWare Merge mcd ’HISTFILE’ 本地输入验证错误漏洞

• CNNVD编号：CNNVD-200903-517
• 危害等级： 高危
  
• CVE编号： CVE-2008-6559
• 漏洞类型： 输入验证
• 发布时间： 2009-03-30
• 威胁类型： 本地
• 更新时间： 2009-03-31
• 厂        商： sco
• 漏洞来源： qaaz

漏洞简介

SCO UnixWare是SCO公司开发的unix服务器操作系统。

SCO UnixWare 7.1.4版本中的ReliantHA 1.1.4中的Merge mcd允许本地用户借助一个特制的-d自变量，获得root特权。该自变量包含..序列，该序列指向一个目录，而该目录中的一个文件的文件名包含shell元字符。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

SCO Reliant HA 1.1.4

SCO p534850.image

ftp://ftp.sco.com/pub/unixware7/714/security/p534850/p534850.image

参考网址

来源: BID

名称: 28625

链接: http://www.securityfocus.com/bid/28625

来源: OSVDB

名称: 51234

链接: http://www.osvdb.org/51234

来源: MILW0RM

名称: 5357

链接: http://www.milw0rm.com/exploits/5357

来源: SECUNIA

名称: 30921

链接: http://secunia.com/advisories/30921

来源: SCO

名称: SCOSA-2008.3

链接: ftp://ftp.sco.com/pub/unixware7/714/security/p534850/p534850.txt

受影响实体

• Sco Reliantha:1.1.4  

补丁

暂无