Red Hat ‘ibutils’本地权限提升漏洞 CVE-2008-3277 CNNVD-201202-477

4.4 AV AC AU C I A
发布: 2014-04-15
修订: 2019-04-22

Red Hat Enterprise Linux(RHEL)是美国红帽(Red Hat)公司维护和发布的一套面向企业用户的Linux操作系统。 Red Hat Enterprise Linux 6版本的ibutils软件包1.5.7-2版本和Red Hat Enterprise Linux 5版本的ibutils软件包1.2-11.2版本中的ibmssh可执行文件存在不可信搜索路径漏洞。本地攻击者可借助refix/lib/目录下的木马程序利用该漏洞获取特权。

0%
暂无可用Exp或PoC
当前有4条受影响产品信息