man工具-H选项本地缓冲区溢出漏洞

CVE编号

CVE-2006-4250

利用情况

暂无

补丁情况

官方补丁

披露时间

2007-04-11

漏洞描述

man-db是一个在线用户手册数据库，允许使用man命令实现对标准Unix文档系统的访问。 man在处理特定的命令行选项时存在缓冲区溢出漏洞，本地攻击者可能利用此漏洞提升自己的权限。 如果man工具使用的BROWSER环境变量中包含有\"\\%s\"扩展的话，就可能触发缓冲区溢出，导致以提升的权限执行任意指令。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://secunia.com/advisories/24801
http://secunia.com/advisories/24828
http://secunia.com/advisories/24995
http://www.debian.org/security/2007/dsa-1278
http://www.novell.com/linux/security/advisories/2007_007_suse.html
http://www.securityfocus.com/bid/23355
http://www.vupen.com/english/advisories/2007/1294
http://www.vupen.com/english/advisories/2007/1295
https://exchange.xforce.ibmcloud.com/vulnerabilities/33508

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	debian	debian_linux	3.1	-
	运行在以下环境
	系统	debian_3.1	man-db	*		Up to (excluding) 2.4.2-21sarge1
	运行在以下环境
	系统	sles_11	man	*		Up to (excluding) 2.5.2-17

阿里云评分 6.3

• 攻击路径 本地
• 攻击复杂度 容易
• 权限要求 无需权限
• 影响范围 全局影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 传输被破坏
• 服务器危害 DoS
• 全网数量 N/A

CWE-ID 漏洞类型 NVD-CWE-Other