CVE-2010-3847
elf/dl-load.c, GNU C Library (जिसे glibc या libc6 भी कहा जाता है) के ld.so में, संस्करण 2.11.2 तक तथा 2.12.x से 2.12.1 तक, LD_AUDIT पर्यावरण चर के लिए $ORIGIN के मान को सही ढंग से...
- प्रकाशित
- 7 जन॰ 2011
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 18 अक्टू॰ 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:M/Au:N/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 95.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
elf/dl-load.c, GNU C Library (जिसे glibc या libc6 भी कहा जाता है) के ld.so में, संस्करण 2.11.2 तक तथा 2.12.x से 2.12.1 तक, LD_AUDIT पर्यावरण चर के लिए $ORIGIN के मान को सही ढंग से संभालता नहीं है, जिससे स्थानीय उपयोगकर्ता किसी मनमानी निर्देशिका में स्थित एक विशेष रूप से तैयार डायनामिक शेयर्ड ऑब्जेक्ट (DSO) के माध्यम से विशेषाधिकार प्राप्त कर सकते हैं।
स्रोत
4Tavis Ormandy · linux · 18 अक्टू॰ 2010
- GNU C Library 2.x (libc6) - Dynamic Linker LD_AUDIT Arbitrary DSO Load Privilege Escalationएक्सप्लॉइट
Tavis Ormandy · linux · 22 अक्टू॰ 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।