eEye Retina Audit ID 2499权限提升漏洞

- AV AC AU C I A
发布: 2025-04-13
修订: 2025-04-13

CVE ID: CVE-2011-3337 eEye Retina Network Security Scanner可针对目标系统执行多种审查,进行安全漏洞评估测试。 eEye Retina在实现上存在安全漏洞,可被恶意本地用户利用获取提升的权限。 此漏洞源于Audit ID 2499 ("Gauntlet Firewall For UNIX Buffer Overflow")在"/usr/local"文件夹中执行特定文件,可通过在 "/usr/local"文件夹中放置恶意文件执行任意代码。 eEye Retina Network Security Scanner 5.x 厂商补丁: eEye ---- eEye已经为此发布了一个安全公告(AL20111108)以及相应补丁: AL20111108:eEye Audit ID 2499 Remote Privilege Escalation 链接:http://www.eeye.com/Resources/Security-Center/Research/Security-Advisories/AL20111108

0%
暂无可用Exp或PoC
当前有0条受影响产品信息