libgssapi/libgssglue \'GSSAPI_MECH_CONF\'环境变量本地权限提升漏洞

CNNVD编号CNNVD-201106-365

CVE编号 CVE-2011-2709	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型权限许可和访问控制
厂商 --	威胁类型本地
发布时间 1900-01-01	更新时间 2012-06-18
CVSS 2.0 AV:L/AC:H/Au:N/C:C/I:C/A:C
CVSS 3.X --
漏洞来源 SUSE

漏洞简介

libgssapi和libgssglue 0.4之前版本中存在权限提升漏洞。本地用户可借助GSSAPI_MECH_CONF环境变量获得特权。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/a:umich:libgssapi:0.1:::
2	CPE:/a:umich:libgssapi:0.2:::
3	CPE:/a:umich:libgssapi:0.3:::
4	CPE:/a:umich:libgssglue:0.3:::
5	CPE:/a:umich:libgssglue:0.1:::

1
2

补丁

前往查看

参考网址

序号	链接	原站
1	http://www.citi.umich.edu/projects/nfsv4/linux/libgssglue/libgssglue-0.4.tar.gz	www.citi.umich.edu
2	https://bugzilla.novell.com/show_bug.cgi?id=694598	bugzilla.novell.com
3	http://www.securityfocus.com/bid/48490	BID
4	http://www.openwall.com/lists/oss-security/2011/08/12/10	MLIST
5	http://www.openwall.com/lists/oss-security/2011/07/22/4	MLIST

1
2

检索漏洞

相关漏洞

libgssglue 'GSSAPI_MECH_CONF'环境变量本地特权提升漏洞 2011-06-29

Progress Database环境变量本地权限提升漏洞 2003-06-14

abrt PYTHONPATH环境变量本地权限提升漏洞 2013-02-05

Progress Database环境变量本地权限提升漏洞 2003-06-14

SAP MaxDB sdbstarter环境变量本地权限提升漏洞 2008-03-10

同类型漏洞

**产品权限许可和访问控制漏洞 2019-12-27

**产品权限许可和访问控制漏洞 2019-12-20

**产品权限许可和访问控制漏洞 2019-12-16

**产品权限许可和访问控制漏洞 2019-12-11

**产品权限许可和访问控制漏洞 2019-12-11