eEye Retina Audit ID 2499权限提升漏洞

CVE ID: CVE-2011-3337

eEye Retina Network Security Scanner可针对目标系统执行多种审查，进行安全漏洞评估测试。

eEye Retina在实现上存在安全漏洞，可被恶意本地用户利用获取提升的权限。

此漏洞源于Audit ID 2499 ("Gauntlet Firewall For UNIX Buffer Overflow")在"/usr/local"文件夹中执行特定文件，可通过在 "/usr/local"文件夹中放置恶意文件执行任意代码。

eEye Retina Network Security Scanner 5.x
厂商补丁：

eEye

eEye已经为此发布了一个安全公告（AL20111108）以及相应补丁:

AL20111108：eEye Audit ID 2499 Remote Privilege Escalation

链接：http://www.eeye.com/Resources/Security-Center/Research/Security-Advisories/AL20111108