EMC Legato Networker 权限提升漏洞-安全小百科

EMC Legato Networker 权限提升漏洞

漏洞ID	1198059	漏洞类型
发布时间	2005-08-23	更新时间	2005-10-20
CVE编号	CVE-2005-0357	CNNVD-ID	CNNVD-200508-233
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200508-233

|漏洞详情

EMCLegatoNetWorker，SunSolsticeBackup6.0和6.1以及StorEdgeEnterpriseBackup7.0至7.2依赖于AUTH_UNIX认证，这主要借助于用户编号以进行认证并且允许远程攻击者通过欺骗获取用户名或用户编号以绕过认证以及获取权限。

|参考资料

来源:US-CERT
名称:VU#606857
链接:http://www.kb.cert.org/vuls/id/606857
来源:XF
名称:legato-authunix-bypass-authentication(21887)
链接:http://xforce.iss.net/xforce/xfdb/21887
来源:BID
名称:14582
链接:http://www.securityfocus.com/bid/14582
来源:www.legato.com
链接:http://www.legato.com/support/websupport/product_alerts/081605_NW_authentication.htm
来源:SUNALERT
名称:101886
链接:http://sunsolve.sun.com/search/document.do?assetkey=1-26-101886-1
来源:SECTRACK
名称:1014713
链接:http://securitytracker.com/id?1014713
来源:SECUNIA
名称:16464
链接:http://secunia.com/advisories/16464
来源:OSVDB
名称:18800
链接:http://www.osvdb.org/18800
来源:SECUNIA
名称:16470
链接:http://secunia.com/advisories/16470