SGI IRIX是一套UNIX操作系统。 SGI IRIX中的inpview存在用户权限提升漏洞。 由于inpview不会降低权限执行SUN_TTSESSION_CMD环境变量所指向的程序,本地用户可以通过设置SUN_TTSESSION_CMD环境变量来执行任意代码。
SGI IRIX是一套UNIX操作系统。 SGI IRIX中的inpview存在用户权限提升漏洞。 由于inpview不会降低权限执行SUN_TTSESSION_CMD环境变量所指向的程序,本地用户可以通过设置SUN_TTSESSION_CMD环境变量来执行任意代码。