SCO UnixWare Merge mcd ’HISTFILE’ 本地输入验证错误漏洞

SCO UnixWare是SCO公司开发的unix服务器操作系统。

SCO UnixWare 7.1.4版本中的ReliantHA 1.1.4中的Merge mcd允许本地用户借助一个特制的-d自变量，获得root特权。该自变量包含..序列，该序列指向一个目录，而该目录中的一个文件的文件名包含shell元字符。