Untrusted search path vulnerability... CVE-2008-1951 CNNVD-200806-336

4.6 AV AC AU C I A
发布: 2008-06-25
修订: 2023-02-13

Red Hat是美国红帽(Red Hat)公司的开源Linux操作系统。 SBLIM是基于标准的Linux可管理性方式(Standards-Based Linux Instrumentation for Manageability)的缩写,由一组基于标准的Web企业管理(WBEM)模块组成。Red Hat的某些sblim库在ELF头中设置了RPATH,这个RPATH指向了一个完全可读临时目录的子目录。本地用户可以创建文件名与sblim所需要库(如libc.so)相同的文件,并将其放置在RPATH所定义的目录中,之后该文件可以以运行使用sblim应用程序(如tog-pegasus)的用户权限执行任意指令。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息