setroubleshoot allow_execmod插件安全漏洞 CVE-2016-4444 CNNVD-201606-492
6.9
AV
AC
AU
C
I
A
发布：
2017-04-11
修订：
2017-04-17
setroubleshoot是一套用于SELinux操作系统中的故障排除工具。该工具由框架和分析插件组成。allow_execmod是其中的一个任务文件检查插件。 setroubleshoot 3.2.23之前的版本中的allow_execmod插件中存在安全漏洞。本地攻击者可借助特制的二进制文件名利用该漏洞执行任意命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
