UnixWare是由SCO公司开发和维护的商业性质Unix操作系统。 Unixware捆绑的uidadmin二进制程序中存在本地溢出漏洞,本地攻击者可能利用此漏洞提升自己的权限。如果攻击者能够创建大于1600字节的文件并使用uidadmin的\"-S\"选项提供该文件路径的话,就会导致栈溢出,允许以root用户权限执行任意代码。
UnixWare是由SCO公司开发和维护的商业性质Unix操作系统。 Unixware捆绑的uidadmin二进制程序中存在本地溢出漏洞,本地攻击者可能利用此漏洞提升自己的权限。如果攻击者能够创建大于1600字节的文件并使用uidadmin的\"-S\"选项提供该文件路径的话,就会导致栈溢出,允许以root用户权限执行任意代码。