RedHat Linux User Mode Linux SetUID安装漏洞 CVE-2003-0019 CNNVD-200302-045 CNVD-2003-0403
7.2
AV
AC
AU
C
I
A
发布：
2003-02-19
修订：
2008-09-11
RedHat是一款免费开放源代码的Linux操作系统，其中kernel-util包包含多个工具用来控制内核或者机器硬件，Redhat 8.0包含User Mode Linux(UML)工具。 uml_net工具安装权限不正确，本地攻击者可以利用这个漏洞以高权限执行各种恶意活动。 RedHat8.0默认包含的kernel-utils包中的uml_net工具不正确地以setuid root属性安装，可允许本地用户利用此工具控制部分网络接口，增加和删除ARP条目和路由，并可以把接口置于混杂模式。
漏洞利用/PoC
当前有2条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
