eEye Retina Audit ID 2499权限提升漏洞

2011-11-10T00:00:00
ID SSV:23183
Type seebug
Reporter Root
Modified 2011-11-10T00:00:00

Description

CVE ID: CVE-2011-3337

eEye Retina Network Security Scanner可针对目标系统执行多种审查,进行安全漏洞评估测试。

eEye Retina在实现上存在安全漏洞,可被恶意本地用户利用获取提升的权限。

此漏洞源于Audit ID 2499 ("Gauntlet Firewall For UNIX Buffer Overflow")在"/usr/local"文件夹中执行特定文件,可通过在 "/usr/local"文件夹中放置恶意文件执行任意代码。

eEye Retina Network Security Scanner 5.x 厂商补丁:

eEye

eEye已经为此发布了一个安全公告(AL20111108)以及相应补丁:

AL20111108:eEye Audit ID 2499 Remote Privilege Escalation

链接:http://www.eeye.com/Resources/Security-Center/Research/Security-Advisories/AL20111108