SCO Openserver是一套UNIX操作系统。 OpenServer 5.0.6及5.0.7中的scosession程序存在本地用户权限提升漏洞。 本地用户可以通过命令行方式,以特殊构造的字符串获取系统权限。