Sun Grid Engine 未明漏洞

QQ空间 新浪微博 微信 QQ facebook twitter
漏洞ID 1196268 漏洞类型 Unknown
发布时间 2006-01-24 更新时间 2007-06-27
CVE编号 CVE-2006-0408 CNNVD-ID CNNVD-200601-309
漏洞平台 N/A CVSS评分 7.2
|漏洞来源
https://www.securityfocus.com/bid/16366
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200601-309
|漏洞详情
SunGridEngine(SGE)6.0u7_1之前版本中的rsh实用程序存在未明漏洞,本地用户可以通过可能与命令行参数有关的未明向量获取特权并执行任意代码。
|受影响的产品
Sun Grid Engine 5.3 x86 Sun Grid Engine 5.3 Sun Linux Sun Grid Engine 5.3 64-bit SPARC Sun Grid Engine 5.3 32-bit SPARC Sun Grid Engine 6.0 Update7 Sun Grid Engine 6.0 U
|参考资料

来源:VUPEN
名称:ADV-2006-0308
链接:http://www.frsirt.com/english/advisories/2006/0308
来源:SECUNIA
名称:18580
链接:http://secunia.com/advisories/18580
来源:gridengine.sunsource.net
链接:http://gridengine.sunsource.net/project/gridengine/60patches.txt
来源:XF
名称:sge-rsh-gain-privileges(24281)
链接:http://xforce.iss.net/xforce/xfdb/24281
来源:BID
名称:16366
链接:http://www.securityfocus.com/bid/16366
来源:SECTRACK
名称:1015531
链接:http://securitytracker.com/id?1015531