Небезопасная обработка временных файлов в Honeyd

29 августа, 2008

Программа: Honeyd 1.5c, возможно более ранние версии

Опасность: Низкая

Наличие эксплоита: Нет

Описание:
Уязвимость позволяет локальному пользователю повысить свои привилегии на системе.

Уязвимость существует из-за того, что сценарий "test.sh" обрабатывает временные файлы небезопасным образом. Локальный пользователь может с помощью специально сформированной символической ссылки повысить свои привилегии на системе.

URL производителя: www.honeyd.org/index.ph

Решение: Способов устранения уязвимости не существует в настоящее время.

URL адреса: 

• http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=496365