一、 漏洞 CVE-2011-0536 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在某些修改过的GNU C库(aka glibc或 libc6)中，elf/dl-object.c中的多个未信任查找路径漏洞，包括Red Hat Enterprise Linux中glibc-2.5-49.el5_5.6和glibc-2.12-1.7.el6_0.3版本，允许本地用户通过在当前工作目录下的一个子目录中创建的动态共享对象(DSO)来获得权限，该DSO在(1)具有$ORIGIN在RPATH或RUNPATH中的情况下，在一个程序本身或引用的库中的$ORIGIN后面。注意：这个问题存在的原因是CVE-2010-3847的正确修复。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Multiple untrusted search path vulnerabilities in elf/dl-object.c in certain modified versions of the GNU C Library (aka glibc or libc6), including glibc-2.5-49.el5_5.6 and glibc-2.12-1.7.el6_0.3 in Red Hat Enterprise Linux, allow local users to gain privileges via a crafted dynamic shared object (DSO) in a subdirectory of the current working directory during execution of a (1) setuid or (2) setgid program that has $ORIGIN in (a) RPATH or (b) RUNPATH within the program itself or a referenced library. NOTE: this issue exists because of an incorrect fix for CVE-2010-3847.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
GNU C Library 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
GNU C Library（glibc，libc6）是一种按照LGPL许可协议发布的开源免费的C语言编译程序。 GNU C Library存在安全漏洞。本地用户可借助当前工作目录的子目录中的特制动态共享对象获取特权。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-0536 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-0536 的情报信息