低危 spice-gtk特权提升漏洞

CVE编号

CVE-2012-4425

利用情况

POC 已公开

补丁情况

没有补丁

披露时间

2012-09-19

漏洞描述

spice-gtk是一个能够让GObject和GTK连接到Spice服务器的工具。spice-gtk不正确处理$PATH环境变量，允许本地攻击者在运行spice-gtk setuid帮助应用之前设置特定的环境变量提升权限。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://permalink.gmane.org/gmane.linux.redhat.fedora.extras.cvs/853051
http://rhn.redhat.com/errata/RHSA-2012-1284.html
http://www.exploit-db.com/exploits/21323
http://www.openwall.com/lists/oss-security/2012/09/12/6
http://www.openwall.com/lists/oss-security/2012/09/14/2
http://www.openwall.com/lists/oss-security/2012/09/17/2
http://www.securityfocus.com/bid/55555
http://www.spinics.net/lists/spice-devel/msg01940.html
https://bugzilla.redhat.com/show_bug.cgi?id=857283

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	freedesktop	spice-gtk	-	-
	运行在以下环境
	应用	gtk	libgio	-	-
	运行在以下环境
	系统	centos_6	spice-gtk	*		Up to (excluding) 0.11-11.el6_3.1
	运行在以下环境
	系统	debian_10	spice-gtk	*		Up to (excluding) 0.12-5
	运行在以下环境
	系统	debian_11	spice-gtk	*		Up to (excluding) 0.12-5
	运行在以下环境
	系统	debian_12	spice-gtk	*		Up to (excluding) 0.12-5
	运行在以下环境
	系统	debian_sid	spice-gtk	*		Up to (excluding) 0.12-5
	运行在以下环境
	系统	oracle_6	oraclelinux-release	*		Up to (excluding) 0.11-11.el6_3.1
	运行在以下环境
	系统	redhat_6	spice-glib	*		Up to (excluding) 0:0.11-11.el6_3.1
	运行在以下环境
	系统	suse_12	libspice-client-glib-2_0-8	*		Up to (excluding) 0.25-3
	运行在以下环境
	系统	ubuntu_14.04.6_lts	glib2.0	*		Up to (excluding) 2.34.1-1
	运行在以下环境
	系统	ubuntu_16.04.7_lts	glib2.0	*		Up to (excluding) 2.34.1-1
	运行在以下环境
	系统	ubuntu_18.04.5_lts	glib2.0	*		Up to (excluding) 2.34.1-1
	运行在以下环境
	系统	ubuntu_18.10	glib2.0	*		Up to (excluding) 2.34.1-1

阿里云评分 3.1

• 攻击路径 本地
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 POC 已公开
• 补丁情况 没有补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID	漏洞类型
CWE-264	权限、特权和访问控制

Exp相关链接

• https://www.exploit-db.com/exploits/21323

- avd.aliyun.com