GNU C Library 'elf/dl-load.c ' 本地权限提升漏洞

admin

0
文章

0
评论

2023-12-02 09:23:06 Ali_nvd 来源：ZONE.CI 全球网 0 阅读模式

低危 GNU C Library 'elf/dl-load.c ' 本地权限提升漏洞

CVE编号

CVE-2017-16997

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2017-12-18

漏洞描述

GNU C库（又名glibc或libc6） 2.19 through 2.26中的elf / dl-load.c对包含$ ORIGIN的特权（setuid或AT_SECURE）程序错误地处理了包含$ ORIGIN的RPATH和RUNPATH，该程序允许本地用户通过特洛伊木马程序库获得特权在当前工作目录中，与fillin_rpath和decompose_rpath函数有关。这与将空的RPATH / RUNPATH标记误解为“ ./”目录有关。注意：特权程序的RPATH / RUNPATH配置似乎很不常见；最有可能的是，任何普通的Linux发行版都没有附带此类程序。

解决建议

厂商补丁：GNU---目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：http://www.gnu.orghttps://bugs.debian.org/cgi-bin/bugreport.cgi?bug=884615https://sourceware.org/ml/libc-alpha/2017-12/msg00528.html

参考链接
http://www.securityfocus.com/bid/102228
https://access.redhat.com/errata/RHBA-2019:0327
https://access.redhat.com/errata/RHSA-2018:3092
https://bugs.debian.org/884615
https://sourceware.org/bugzilla/show_bug.cgi?id=22625
https://sourceware.org/ml/libc-alpha/2017-12/msg00528.html

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	gnu	glibc	2.19	-
	运行在以下环境
	应用	gnu	glibc	2.20	-
	运行在以下环境
	应用	gnu	glibc	2.21	-
	运行在以下环境
	应用	gnu	glibc	2.22	-
	运行在以下环境
	应用	gnu	glibc	2.23	-
	运行在以下环境
	应用	gnu	glibc	2.25	-
	运行在以下环境
	应用	gnu	glibc	2.26	-
	运行在以下环境
	系统	amazon_AMI	glibc	*		Up to (excluding) 2.17-260.175.amzn1
	运行在以下环境
	系统	centos_7	glibc	*		Up to (excluding) 2.17-260.el7
	运行在以下环境
	系统	debian_10	glibc	*		Up to (excluding) 2.25-6
	运行在以下环境
	系统	debian_11	glibc	*		Up to (excluding) 2.25-6
	运行在以下环境
	系统	debian_12	glibc	*		Up to (excluding) 2.25-6
	运行在以下环境
	系统	debian_sid	glibc	*		Up to (excluding) 2.25-6
	运行在以下环境
	系统	fedora_26	glibc-langpack-ur	*		Up to (excluding) 2.25-13.fc26
	运行在以下环境
	系统	fedora_27	glibc-langpack-ur	*		Up to (excluding) 2.26-24.fc27
	运行在以下环境
	系统	opensuse_Leap_42.2	glibc-i18ndata	*		Up to (excluding) 2.22-10.1
	运行在以下环境
	系统	opensuse_Leap_42.3	glibc-i18ndata	*		Up to (excluding) 2.22-10.1
	运行在以下环境
	系统	oracle_7	oraclelinux-release	*		Up to (excluding) 2.17-260.0.9.el7
	运行在以下环境
	系统	redhat_7	glibc	*		Up to (excluding) 2.17-260.el7
	运行在以下环境
	系统	suse_12	glibc	*		Up to (excluding) 2.22-62.3
	运行在以下环境
	系统	suse_12_SP2	glibc-devel	*		Up to (excluding) 2.22-62.3.4
	运行在以下环境
	系统	suse_12_SP3	glibc-devel	*		Up to (excluding) 2.22-62.3.4
	运行在以下环境
	系统	ubuntu_14.04	eglibc	*		Up to (excluding) 2.19-0ubuntu6.14
	运行在以下环境
	系统	ubuntu_14.04.6_lts	eglibc	*		Up to (excluding) 2.19-0ubuntu6.14
	运行在以下环境
	系统	ubuntu_16.04	glibc	*		Up to (excluding) 2.23-0ubuntu10
	运行在以下环境
	系统	ubuntu_16.04.7_lts	glibc	*		Up to (excluding) 2.23-0ubuntu10
	运行在以下环境
	系统	ubuntu_18.04.5_lts	glibc	*		Up to (excluding) 2.27-3ubuntu1
	运行在以下环境
	系统	ubuntu_18.10	glibc	*		Up to (excluding) 2.27-3ubuntu1