漏洞信息
util-linux包含大量底层系统工具。
util-linux script命令存在一个硬链接错误，本地攻击者可以利用漏洞覆盖系统文件。
如果本地用户在目录中放置一个""typescript"硬链接文件，那么运行script时可导致目标文件被覆盖，造成拒绝服务问题。
BUGTRAQ ID: 16280
CNCAN ID:CNCAN-2006011824
漏洞消息时间:2006-01-17
漏洞起因
设计错误
影响系统
util-linux util-linux 2.11
util-linux util-linux 2.10
util-linux util-linux 2.9
util-linux util-linux 2.8
RedHat Enterprise Linux WS 4
RedHat Enterprise Linux WS 3
RedHat Enterprise Linux WS 2.1 IA64
RedHat Enterprise Linux WS 2.1
RedHat Enterprise Linux ES 4
RedHat Enterprise Linux ES 3
RedHat Enterprise Linux ES 2.1 IA64
RedHat Enterprise Linux ES 2.1
RedHat Enterprise Linux AS 4
RedHat Enterprise Linux AS 3
RedHat Enterprise Linux AS 2.1 IA64
RedHat Enterprise Linux AS 2.1
RedHat Desktop 4.0
RedHat Desktop 3.0
RedHat Advanced Workstation for the Itanium Processor 2.1 IA64
RedHat Advanced Workstation for the Itanium Processor 2.1
Avaya Messaging Storage Server
Avaya Message Networking
Avaya Intuity LX
Avaya CVLAN
不受影响系统
util-linux util-linux 2.11 n
危害
本地攻击者可以利用漏洞覆盖系统文件。
攻击所需条件
攻击者必须访问util-linux所在系统。
厂商解决方案
Util-linux 2.11n之后版本不存在此问题：
http://www.kernel.org/pub/linux/utils/util-linux/
漏洞提供者
Marco van Berkum
漏洞消息链接
http://support.avaya.com/elmodocs2/security/ASA-2006-014.htm
漏洞消息标题
ASA-2006-014 - util-linux and mount security update (RHSA-2005-782) (Avaya)
更多内容请看PCdog.com--Linux漏洞、Linux命令基础、Linux服务器漏洞及攻防技术专题
