EnGarde Secure Linux Guardian Digital WebTool提升根特权漏洞-安全小百科

EnGarde Secure Linux Guardian Digital WebTool提升根特权漏洞

漏洞ID	1205186	漏洞类型	未知
发布时间	2001-10-18	更新时间	2001-10-18
CVE编号	CVE-2001-0739	CNNVD-ID	CNNVD-200110-055
漏洞平台	N/A	CVSS评分	7.2

|漏洞来源

https://www.securityfocus.com/bid/88874
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200110-055

|漏洞详情

EnGardeSecureLinux1.0.1版本中GuardianDigitalWebTool存在漏洞。重启服务利用该漏洞继承一些环境变量。本地用户利用该漏洞提升根特权。

|受影响的产品

EnGarde Secure Linux 1.0.1

|参考资料

来源:ENGARDE
名称:ESA-20010529-02
链接:http://www.linuxsecurity.com/advisories/other_advisory-1404.html
来源:XF
名称:linux-webtool-inherit-privileges(7404)
链接:http://xforce.iss.net/static/7404.php
来源:REDHAT
名称:RHSA-2001:126
链接:http://www.redhat.com/support/errata/RHSA-2001-126.html