Linux man -l 格式化串漏洞

发布日期：2001-02-05
更新日期：2001-02-05

受影响系统：

Debian Linux 2.2 sparc
Debian Linux 2.2 powerpc
Debian Linux 2.2 arm
Debian Linux 2.2 alpha
Debian Linux 2.2 68k
Debian Linux 2.2
S.u.S.E. Linux 7.0
S.u.S.E. Linux 6.4
S.u.S.E. Linux 6.3

描述：

---

BUGTRAQ ID: 2327
CVE(CAN) ID: CVE-2001-0193

man命令用于查看Unix在线帮助手册，绝大多数Unix操作系统包含该命令。

某些系统上的man命令存在一个漏洞，用户可以在man命令行上提供最终由*printf系
列函数解释的格式化限定串，恶意的本地用户可以利用此漏洞进行一次典型的格式化
串攻击，而这些受影响的系统上的man命令恰恰还是set-euid-to-root了的，系统安
全性因此受到极大损害。

<* 来源：Joao Gouveia (tharbad@kaotik.org) *>



建议：

---

临时解决方案：

在官方补丁尚未发放之前，可以考虑去掉man命令的suid/sgid位。

厂商补丁：

暂无

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有