inotify incron Supplementary Groups 初始化 权限许可和访问控制漏洞

CNNVD-ID编号 CNNVD-200910-152
CVE编号 CVE-2009-3589
发布时间 2009-10-08
更新时间 2009-10-08
漏洞类型 权限许可和访问控制
漏洞来源 N/A
危险等级 中危
威胁类型 本地
厂 商 inotify

漏洞介绍

当运行一个来自用户的incrontabs时,incron 0.5.5版本没有初始化Supplementary Groups,这会使得进程和incrond Supplementary Groups一起被运行,并且会允许本地用户借助一个incrontab表格,获得特权。

漏洞补丁

目前暂无inotify incron Supplementary Groups 初始化 权限许可和访问控制漏洞的补丁信息,如inotify incron Supplementary Groups 初始化 权限许可和访问控制漏洞补丁信息有更新,便会立即同步;

参考网址

受影响实体

信息来源