Raritan DominionSX ConsoleServer 弱安全机制漏洞

漏洞ID	1198769	漏洞类型	设计错误
发布时间	2005-07-05	更新时间	2005-10-20
CVE编号	CVE-2005-2136	CNNVD-ID	CNNVD-200507-018
漏洞平台	N/A	CVSS评分	4.6

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200507-018

|漏洞详情

RaritanDominionSXConsoleServer是一套串口设备管理软件。RaritanDominionSX(DSX)ConsoleServersDSX16、DSX32、DSX4、DSX8和DSXA-48存在弱安全机制漏洞。上述软件对/etc/shadow设置了所有用户均可读取的权限，使得本地用户可获取其他用户对密码HASH；对/bin/busybox设置了所有用户均可写入的许可权，使得本地用户可以其他用户身份执行任意代码。

|参考资料

来源:SECUNIA
名称:15853
链接:http://secunia.com/advisories/15853
来源:BUGTRAQ
名称:20050628Accessrightescalation/severepermissionproblemsonRaritanConsoleServers
链接:http://seclists.org/lists/bugtraq/2005/Jun/0251.html
来源:BID
名称:14084
链接:http://www.securityfocus.com/bid/14084

相关推荐: Digi-Net Technologies DigiChat User IP Information Disclosure Vulnerability

Digi-Net Technologies DigiChat User IP Information Disclosure Vulnerability 漏洞ID 1101892 漏洞类型 Access Validation Error 发布时间 2002-06…