Red Hat 389 Directory Server本地特权提升漏洞 CVE-2011-0532 CNNVD-201102-332
6.2
AV
AC
AU
C
I
A
发布：
2011-02-23
修订：
2017-08-17
Red Hat 389 Directory Server（前称Fedora Directory Server）是美国红帽（Red Hat）公司的一款企业级的Linux目录服务器。该服务器完全支持LDAPv3规范，具有可扩展、多主复制等特点。 389 Directory Server 1.2.x版本(又名Red Hat Directory Server 8.2.x版本)中的(1)备份和恢复脚本，(2)主要安装脚本，以及(3)ldap-agent脚本在LD_LIBRARY_PATH中放置了零长度的目录名称。本地用户可以借助当前工作目录中的Trojan木马共享库文件获取特权。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有24条受影响产品信息
