漏洞信息
尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。
漏洞
N/A
漏洞信息
pkgadd in Sun Solaris 2.5.1 through 8 installs files setuid/setgid root if the pkgmap file contains a "?" (question mark) in the (1) mode, (2) owner, or (3) group fields, which allows attackers to elevate privileges.
漏洞信息
N/A
漏洞
N/A
漏洞
Sun Solaris pkgadd不正确文件权限漏洞
漏洞信息
Solaris是一款由Sun Microsystems公司开发的UNIX操作系统,其中包含pkgadd命令对程序进行安装。 Solaris中的pkgadd在安装特殊格式的文件时存在漏洞,本地攻击者可能利用此漏洞以root用户权限安装文件。 在某些条件下,Solaris中的pkgadd命令会错误的设置文件suid/sguid位来安装文件,如果安装包中的相关pkgmap条目中使用了'?'字符,文件就可能以'root'权限安装,本地非特权攻击者可能利用这个漏洞进行安装木马等非法活动。
漏洞信息
N/A
漏洞
N/A