SCO UnixWare Reliant HA ’RELIANT_PATH’本地输入验证错误漏洞

漏洞介绍

SCO UnixWare是SCO公司开发的unix服务器操作系统。

SCO UnixWare的ReliantHA 中的(1)hvdisp和(2)rcvm存在不可信的搜索路径漏洞。本地用户可以通过修改针对一个恶意的bin/hvenv程序的RELIANT_PATH环境变量，获得根特权。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

SCO Reliant HA 1.1.4

SCO p534850.image

ftp://ftp.sco.com/pub/unixware7/714/security/p534850/p534850.image

来源: SCO

名称: SCOSA-2008.3

链接：链接: ftp://ftp.sco.com/pub/unixware7/714/security/p534850/p534850.txt
来源: BID

名称: 28624

链接：http://www.securityfocus.com/bid/28624
来源: MILW0RM

名称: 5356

链接：http://www.milw0rm.com/exploits/5356
来源: SECUNIA

名称: 30921

链接：http://secunia.com/advisories/30921
来源: OSVDB

名称: 46707

链接：http://osvdb.org/46707