GNU glibc 权限许可和访问控制问题漏洞

漏洞信息详情

GNU glibc 权限许可和访问控制问题漏洞

CNNVD编号：CNNVD-201801-835
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2018-1000001
漏洞类型：缓冲区错误
发布时间： 2018-01-23
威胁类型：本地
更新时间： 2019-10-23
厂商： gnu
漏洞来源： halfdog

漏洞简介

GNU glibc（又名GNU C Library，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。

GNU glibc 2.26及之前版本中存在本地提权漏洞。本地攻击者可利用该漏洞获取提升的权限，执行任意代码。

漏洞公告

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.gnu.org/

参考网址

来源:MISC

链接:https://www.halfdog.net/Security/2017/LibcRealpathBufferUnderflow/

来源:UBUNTU

链接:https://usn.ubuntu.com/3536-1/

来源:BID

链接:https://www.securityfocus.com/bid/102525

来源:BID

链接:http://www.securityfocus.com/bid/102525

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/43775/

来源:CONFIRM

链接:https://security.netapp.com/advisory/ntap-20190404-0003/

来源:MLIST

链接:http://seclists.org/oss-sec/2018/q1/38

来源:UBUNTU

链接:https://usn.ubuntu.com/3534-1/

来源:REDHAT

链接:https://access.redhat.com/errata/RHSA-2018:0805

来源:EXPLOIT-DB

链接:https://www.exploit-db.com/exploits/44889/

来源:SECTRACK

链接:http://www.securitytracker.com/id/1040162

来源:www.ibm.com

链接:https://www.ibm.com/support/docview.wss?uid=ibm10960426

来源:www.ibm.com

链接:https://www.ibm.com/support/docview.wss?uid=ibm10887793

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2019.3313/

来源:www-01.ibm.com

链接:https://www-01.ibm.com/support/docview.wss?uid=ibm10960426

受影响实体

Gnu Glibc:2.26

补丁

暂无

正文

GNU glibc 权限许可和访问控制问题漏洞

漏洞信息详情