Red Hat SBLIM不安全库路径权限提升漏洞---------- 红客中国安全网-红客网络改变世界,创造网络安全新纪元

HKC安全网软件公告

红客中国自主开发的红客网警系列软件将在10月隆重上市，敬请关注。（红客中国反入侵精灵将暂时停止下载）



	漏洞公告
	病毒公告
	安全聚焦
	技术文章

首页 > 安全资讯 > 漏洞公告

Red Hat SBLIM不安全库路径权限提升漏洞

发布日期：2008-06-28 16:59:42 共阅20次

   Red Hat是流行的开源源码Linux操作系统。SBLIM是基于标准的Linux可管理性方式（Standards-Based Linux Instrumentation for Manageability）的缩写，由一组基于标准的Web企业管理（WBEM）模块组成。Red Hat的某些sblim库在ELF头中设置了RPATH，这个RPATH指向了一个完全可读临时目录的子目录。

    受影响系统：

RedHat Enterprise Linux WS 4

RedHat Enterprise Linux v.5 server

RedHat Enterprise Linux ES 4

RedHat Enterprise Linux Desktop v.5 client

RedHat Enterprise Linux Desktop 4

RedHat Enterprise Linux AS 4

    描述：

BUGTRAQ ID: 29913

CVE(CAN) ID: CVE-2008-1951

Red Hat是流行的开源源码Linux操作系统。

    SBLIM是基于标准的Linux可管理性方式（Standards-Based Linux Instrumentation for Manageability）的缩写，由一组基于标准的Web企业管理（WBEM）模块组成。Red Hat的某些sblim库在ELF头中设置了RPATH，这个RPATH指向了一个完全可读临时目录的子目录。本地用户可以创建文件名与sblim所需要库（如libc.so）相同的文件，并将其放置在RPATH所定义的目录中，之后该文件可以以运行使用sblim应用程序（如tog-pegasus）的用户权限执行任意指令。

    厂商补丁：

RedHat

RedHat已经为此发布了一个安全公告（RHSA-2008:0497-01）以及相应补丁:

RHSA-2008:0497-01：Important: sblim security update