HP-UX RLPDaemon 任意日志文件可建立漏洞发布时间：2001-12-19 更新时间：2001-12-20 严重程度：高 威胁程度：权限提升 错误类型：设计错误 利用方式：服务器模式 受影响系统 HP HP-UX 10.20详细描述 HP-UX中存在一个漏洞可以导致本地用户获得权限提升。问题出现在RLPDaemon 调用 三个支持标志上(-i,-l,-L)，RLPDaemon 是以SETUID ROOT身份安装，当执行这 三个标志的时候，程序可以用来在系统任意位置建立文件，通过精心构建请求， 本地用户可以在系统任意位置产生日志文件，导致用户获得权限的提升。 测试代码 "rlpdaemon -i -l -L /existing_directory/new_file". 解决方案 采用如下补丁： HP HP-UX 10.20: HP Patch 10.20 PHCO_25109 http://itrc.hp.com/ HP HP-UX 11.0: HP Patch 11.00 PHCO_25110 http://itrc.hp.com/ 相关信息 G.Borglum <borglum@nym.alias.net>, 参考： http://www.securityfocus.com/archive/1/245690 http://www.securityfocus.com/advisories/3668 |
