搜索

[28936] 2021-05-14_漏洞通报-ApacheUnomi远程代码执行漏洞SudoSetcmnd堆缓冲区溢出本地特权升级漏洞利用更新

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-19
2021-05-14_漏洞通报-ApacheUnomi远程代码执行漏洞SudoSetcmnd堆缓冲区溢出本地特权升级漏洞利用更新 漏 洞 通 报   -   A p a c h e   U n o m i 远 程 代 码 执 行 漏 洞 S u d o   S e t c m n d 堆 缓 冲 区 溢 出 本 地 特 权 升 级 漏 洞 利 用 更 新 O t s 安 全   2 0 2 1 - 0 5 - 1 4 点 击 上 方 「 蓝 色 微 信 名 」 可 快 速 关 注 C V E - 2 0 2 1 - 3 1 5 6 S u d o   S e t c m n d 堆 缓 冲 区 溢 出 本 地 特 权 升 级 漏 洞 利 用 更 新 本 地 非 管 理 用 户 可 能 会 利 用 此 漏 洞 来 提 升 他 们 的 特 权 ， 以 便 他 们 可 以 执 行 具 有 管 理 员 特 权 的 命 令 。 Q u a l y s 的 团 队 将 此 漏 洞 分 配 为 C V E - 2 0 2 1 - 3 1 5 6 ， 并 发 现 多 个 *   n i x 操 作 系 统 容 易 受 到 攻 击 ， 包 括 F e d o r a ， D e b i a n 和 U b u n t u 。 2 0 2 1 年 2 月 3 日 的 博 客 更 新 报 告 说 m a c O S ， A I X 和 S o l a r i s 可 能 易 受 攻 击 ， 但 Q u a l y s 尚 未 证 实 这 一 点 。 还 有 其 他 报 道 称 其 他 操 作 系 统 也 受 到 影 响 ， 包 括 苹 果 的 B i g   S u r 。 参 考 ： h t t p s : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 2 1 - 3 1 5 6 C V E - 2 0 2 0 - 1 3 9 4 2 A p a c h e   U n o m i 允 许 使 用 O G N L 和 M V E L 脚 本 的 条 件 ， 这 提 供 了 从 J D K 调 用 静 态 J a v a 类 的 可 能 性 ， 这 些 J a v a 类 可 以 在 运 行 中 的 J a v a 进 程 的 许 可 级 别 下 执 行 代 码 。 参 考 ： h t t p s : / / c v e . m i t r e . o r g / c g i - b i n / c v e n a m e . c g i ? n a m e = C V E - 2 0 2 0 - 1 3 9 4 2
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理