Sysstat/lsag以不安全方式创建临时文件漏洞

漏洞ID	1201897	漏洞类型	设计错误
发布时间	2004-03-10	更新时间	2009-07-12
CVE编号	CVE-2004-0108	CNNVD-ID	CNNVD-200404-030
漏洞平台	N/A	CVSS评分	4.6

|漏洞来源

https://www.securityfocus.com/bid/9844
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200404-030

|漏洞详情

Sysstat是一款Linux下收集系统信息的统计程序。Sysstat以不安全创建临时文件，本地攻击者可以利用这个漏洞利用符号连接破坏系统文件或造成权限提升。本地攻击者可以在/tmp目录下精心构建符号链接覆盖系统文件，造成本地拒绝服务或权限提升。其中Sysstat包含的lsag工具用于图形化显示这些统计，也存在同样问题。

|受影响的产品

Sysstat Sysstat 5.0.1 Sysstat Sysstat 4.1.7 Sysstat Sysstat 4.1.6 Sysstat Sysstat 4.1.5 Sysstat Sysstat 4.1.4 Sysstat Sysstat 4.1.3 Sysstat Sysstat 4.1.2

|参考资料

来源:BID
名称:9844
链接:http://www.securityfocus.com/bid/9844
来源:REDHAT
名称:RHSA-2004:053
链接:http://www.redhat.com/support/errata/RHSA-2004-053.html
来源:SGI
名称:20040302-01-U
链接:ftp://patches.sgi.com/support/free/security/advisories/20040302-01-U.asc
来源:XF
名称:sysstat-isag-symlink(15437)
链接:http://xforce.iss.net/xforce/xfdb/15437
来源:DEBIAN
名称:DSA-460
链接:http://www.debian.org/security/2004/dsa-460

检索漏洞

开始时间

结束时间