> root.rules mountall 'mountall.c'竞争条件漏洞

root.rules mountall 'mountall.c'竞争条件漏洞

CNNVD-ID编号	CNNVD-201009-117	CVE编号	CVE-2010-2961
发布时间	2010-09-16	更新时间	2010-09-16
漏洞类型	竞争条件	漏洞来源	N/A
危险等级	中危	威胁类型	本地
厂商	scott_james_remnant

漏洞介绍

root.rules文件中的mountall 2.15.2之前的版本使用0666许可的mountall.c文件中存在竞争条件漏洞。本地用户可以借助修改这个文件获得权限提升。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://bugs.launchpad.net/ubuntu/+source/mountall/+bug/591807

参考网址

来源: bugs.launchpad.net

链接：https://bugs.launchpad.net/ubuntu/+source/mountall/+bug/591807

来源: VUPEN

名称: ADV-2010-2342

链接：http://www.vupen.com/english/advisories/2010/2342

来源: UBUNTU

名称: USN-985-1

链接：http://www.ubuntu.com/usn/USN-985-1

来源: OSVDB

名称: 67914

链接：http://www.osvdb.org/67914

受影响实体

Scott_james_remnant Mountall:1.0 Scott_james_remnant Mountall:2.14

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201009-117