Wicd 'SetWirelessProperty()'本地特权提升漏洞

Bugtraq ID: 52987 CVE ID：CVE-2012-2095 Wicd是一个适用于Linux系统的无线网络连接管理器。 当设置某些属性时"SetWiredProperty"方法wicd-daemon.py存在输入过滤错误，攻击者可以利用漏洞通过DBus接口注入任意代码并执行。 0 Wicd 1.5.9 Wicd 1.5.8 Wicd 1.7.1b3-4 Wicd 1.7.1b3-3 Debian Linux 5.0 Debian Linux 4.0 Backtrack-Linux Backtrack Linux 厂商解决方案 Wicd...