暂无标题

CVE编号

CVE-2017-0374

利用情况

暂无

补丁情况

官方补丁

披露时间

2017-05-24

漏洞描述

Config-Model（又名libconfig-model-perl）是一个开源的用于验证、迁移或者编辑配置文件的工具，它能够支持图形、交互式命令等多种用户界面。
Config-Model 2.102之前的版本中的lib/Config/Model.pm文件存在安全漏洞。本地攻击者可利用该漏洞通过在当前INC数组工作目录中使用的精心设计模型获得特权。

解决建议

用户可参考如下厂商提供的安全补丁以修复该漏洞：
http://cpansearch.perl.org/src/DDUMONT/Config-Model-2.102/Changes

参考链接
http://cpansearch.perl.org/src/DDUMONT/Config-Model-2.102/Changes
https://anonscm.debian.org/cgit/pkg-perl/packages/libconfig-model-perl.git/co...
https://security-tracker.debian.org/tracker/CVE-2017-0374

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	config-model_project	config-model	*		Up to (including) 2.101
	运行在以下环境
	系统	debian	DPKG	*		Up to (excluding) 2.097-2
	运行在以下环境
	系统	ubuntu_18.04_lts	libconfig-model-perl	*		Up to (excluding) 2.097-2
	运行在以下环境
	系统	ubuntu_18.10	libconfig-model-perl	*		Up to (excluding) 2.097-2

阿里云评分 2.6

• 攻击路径 本地
• 攻击复杂度 复杂
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 100

CWE-ID 漏洞类型 NVD-CWE-noinfo