Load Sharing Facility (LSF) 5.1版本的lsadmin中的ckconfig命令存在漏洞。本地用户可以通过修改LSF_ENVDIR环境变量来引用备用的lsf.conf文件,然后修改LSF_SERVERDIR指向恶意lim程序执行任意程序,该漏洞然后执行lsadmin。
Load Sharing Facility (LSF) 5.1版本的lsadmin中的ckconfig命令存在漏洞。本地用户可以通过修改LSF_ENVDIR环境变量来引用备用的lsf.conf文件,然后修改LSF_SERVERDIR指向恶意lim程序执行任意程序,该漏洞然后执行lsadmin。