CVE ID: CVE-2011-3337
eEye Retina Network Security Scanner可针对目标系统执行多种审查,进行安全漏洞评估测试。
eEye Retina在实现上存在安全漏洞,可被恶意本地用户利用获取提升的权限。
此漏洞源于Audit ID 2499 ("Gauntlet Firewall For UNIX Buffer Overflow")在"/usr/local"文件夹中执行特定文件,可通过在 "/usr/local"文件夹中放置恶意文件执行任意代码。
eEye Retina Network Security Scanner 5.x
厂商补丁:
eEye已经为此发布了一个安全公告(AL20111108)以及相应补丁:
AL20111108:eEye Audit ID 2499 Remote Privilege Escalation
链接:http://www.eeye.com/Resources/Security-Center/Research/Security-Advisories/AL20111108