一、 漏洞 CVE-2011-2490 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
OPIE 2.4.1-test1 和更早版本的 opielogin.c 中没有检查 setuid 系统调用的返回值，这允许本地用户通过安排一个账户已经运行的最大 number of processes 来获取权限。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
opielogin.c in opielogin in OPIE 2.4.1-test1 and earlier does not check the return value of the setuid system call, which allows local users to gain privileges by arranging for an account to already be running its maximum number of processes.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
NRL OPIE opielogin opielogin.c输入验证漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
OPIE是一个使用一次性口令进行远程认证的软件包。 OPIE 2.4.1-test1及早期版本的opielogin中的opielogin.c没有检查setuid系统调用的返回值。本地用户可通过安排一个账户运行其最大的进程数来获得特权。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-2490 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-2490 的情报信息