Caldera UnixWare和Open Unix是商业性质UNIX操作系统,包含工具ndcfg,用于网络驱动程序的安装,配置和维护。 ndcfg对用户输入的参数缺少检查,本地攻击者可以利用这个漏洞进行权限提升攻击。 ndcfg在处理命令行参数时存在缓冲区溢出问题,本地攻击者可以利用这个漏洞进行权限提升,以root用户权限在系统上执行任意指令。
Caldera UnixWare和Open Unix是商业性质UNIX操作系统,包含工具ndcfg,用于网络驱动程序的安装,配置和维护。 ndcfg对用户输入的参数缺少检查,本地攻击者可以利用这个漏洞进行权限提升攻击。 ndcfg在处理命令行参数时存在缓冲区溢出问题,本地攻击者可以利用这个漏洞进行权限提升,以root用户权限在系统上执行任意指令。