Etnus TotalView不安全UID/GID导致权限提升漏洞 CVE-2002-0498 CNNVD-200208-063
4.6
AV
AC
AU
C
I
A
发布：
2002-08-12
修订：
2008-09-05
TotalView是一款程序调试器，运行在多种Unix和Linux系统平台下。 TotalView由于安装文件和目录存在问题，可以导致本地用户权限提升。 TotalView默认安装的情况下，会建立一些UID为5039/GID为59的权限可写文件和目录，一般情况下这些文件和目录由root的UID/GID权限建立。拥有UID为5039或者GID为59帐户的本地攻击者可以利用全局可写问题修改文件放置恶意代码或者建立文件，当Root用户通过TotalView执行这些文件的时候可导致权限提升等攻击。 此漏洞存在于Linux平台下的5.0.0-4版本，其他平台也可能受此漏洞影响。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
