OpenSSH 权限提升漏洞

CVE编号

CVE-2009-2904

利用情况

暂无

补丁情况

官方补丁

披露时间

2009-10-02

漏洞描述

OpenSSH 4.8中对ChrootDirectory功能的某些Red Hat修改，如红帽企业Linux(RHEL)5.4和Fedora 11中的OpenSSH 4.3中的sshd所使用，允许本地用户通过硬链接获得使用其中使用配置文件的setuid程序的权限chroot目录，与目录所有权的要求相关。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://lists.fedoraproject.org/pipermail/package-announce/2010-March/038214.html
http://lists.vmware.com/pipermail/security-announce/2010/000082.html
http://osvdb.org/58495
http://secunia.com/advisories/38794
http://secunia.com/advisories/38834
http://secunia.com/advisories/39182
http://www.securityfocus.com/bid/36552
http://www.vupen.com/english/advisories/2010/0528
https://bugzilla.redhat.com/show_bug.cgi?id=522141
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...
https://rhn.redhat.com/errata/RHSA-2009-1470.html

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	openbsd	openssh	4.3	-
	运行在以下环境
	应用	openbsd	openssh	4.8	-
	运行在以下环境
	系统	centos_5	openssh	*		Up to (excluding) 4.3p2-36.el5_4.2
	运行在以下环境
	系统	centos_5	openssh-askpass	*		Up to (excluding) 4.3p2-36.el5_4.2
	运行在以下环境
	系统	centos_5	openssh-clients	*		Up to (excluding) 4.3p2-36.el5_4.2
	运行在以下环境
	系统	centos_5	openssh-server	*		Up to (excluding) 4.3p2-36.el5_4.2
	运行在以下环境
	系统	oracle_5	openssh	*		Up to (excluding) 4.3p2-36.el5_4.2
	运行在以下环境
	系统	oracle_5	openssh-askpass	*		Up to (excluding) 4.3p2-36.el5_4.2
	运行在以下环境
	系统	oracle_5	openssh-clients	*		Up to (excluding) 4.3p2-36.el5_4.2
	运行在以下环境
	系统	oracle_5	openssh-server	*		Up to (excluding) 4.3p2-36.el5_4.2
查看完整数据

阿里云评分 2.1

• 攻击路径 本地
• 攻击复杂度 困难
• 权限要求 管控权限
• 影响范围 越权影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID 漏洞类型