Sun Solaris tip工具本地权限提升漏洞

Solaris是一款由Sun开发和维护的商业性质UNIX操作系统。 Solaris系统的tip1工具实现上存在漏洞，本地非特权用户可能利用此漏洞以uucp（uid 5）用户的权限执行任意命令。 Sun Solaris 9.0x86 Sun Solaris 9.0 Sun Solaris 8.0x86 Sun Solaris 8.0 Sun Solaris 10x86 Sun Solaris 10.0 临时解决方法： 通过以下命令从tip二进制程序删除set-user-ID位： chmod u-s /usr/bin/tip...