漏洞详情: CVE-2001-0169

漏洞标题
NVD 暂无描述信息
来源:NVD
Glibc SUID/SGID LD_PRELOAD文件覆盖漏洞
来源:CNNVD
漏洞描述
When using the LD_PRELOAD environmental variable in SUID or SGID applications, glibc does not verify that preloaded libraries in /etc/ld.so.cache are also SUID/SGID, which could allow a local user to overwrite arbitrary files by loading a library from /lib or /usr/lib.
来源:NVD
Glibc在使用SUID或SGID程序的LD_PRELOAD环境变量时,不确认/etc/ld.so.cache和SUID/SGID的预装载库,本地用户可以利用该漏洞通过从/lib或/usr/lib加载库覆盖任意文件。
来源:CNNVD
在 SUID 或 SGID 应用程序中使用 LD_PRELOAD 环境变量时,glibc 并不验证 /etc/ld.so.cache 中的预加载库也是 SUID/SGID,这可能导致本地用户通过从 /lib 或 /usr/lib 加载库来覆盖任意文件。
来源:神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源:NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
来源:神龙机器人, 准确率:N/A
漏洞类别
NVD 暂无漏洞类别信息
来源:NVD
授权问题
来源:CNNVD
相关链接