Sun Solaris 8可逃避PAM会话限制漏洞发布时间：2002-12-08 更新时间：2002-12-08 严重程度：中 威胁程度：权限提升 错误类型：设计错误 利用方式：服务器模式 BUGTRAQ ID：5269 受影响系统 Sun Solaris 8.0 _x86详细描述 Solaris 8下的用户在某些情况下可以避开PAM会话的限制。如果PAM_RHOST或PAM_TTY变量中的任意一个为空，则pam_open_session()调用会出现段错误，这会导致用户不受PAM会话的限制。 解决方案 Sun提供了如下补丁： Sun Solaris 8.0 _x86: Sun Patch 111660-07 http://sunsolve.sun.com/private-cgi/patchDownload.pl?target=111660&method=f Sun Solaris 8.0: Sun Patch 111659-07 http://sunsolve.sun.com/private-cgi/patchDownload.pl?target=111659&method=f 相关信息 Sun Patch 111659和111660 |
