低危 Perl - 'rmtree()' Function 本地不安全的权限漏洞

CVE编号

CVE-2008-2827

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2008-06-24

漏洞描述

Perl 5.10中lib / File / Path.pm中的rmtree函数在执行chmod之前无法正确检查权限，这使本地用户可以通过symlink攻击来修改任意文件的权限，该漏洞不同于CVE-2005-0448和CVE-2004-0452。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=487319
http://lists.opensuse.org/opensuse-security-announce/2008-08/msg00006.html
http://rt.cpan.org/Public/Bug/Display.html?id=36982
http://secunia.com/advisories/30790
http://secunia.com/advisories/30837
http://secunia.com/advisories/31687
http://www.mandriva.com/security/advisories?name=MDVSA-2008:165
http://www.securityfocus.com/bid/29902
http://www.securitytracker.com/id?1020373
https://exchange.xforce.ibmcloud.com/vulnerabilities/43308
https://www.redhat.com/archives/fedora-package-announce/2008-June/msg01025.html

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	perl	perl	5.10	-
	运行在以下环境
	系统	debian_10	perl	*		Up to (excluding) 5.10.0-11
	运行在以下环境
	系统	debian_11	perl	*		Up to (excluding) 5.10.0-11
	运行在以下环境
	系统	debian_12	perl	*		Up to (excluding) 5.10.0-11
	运行在以下环境
	系统	debian_5.0	perl	*		Up to (excluding) 5.10.0-10+lenny1
	运行在以下环境
	系统	debian_sid	perl	*		Up to (excluding) 5.10.0-11

阿里云评分 3.4

• 攻击路径 本地
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 有限影响
• EXP成熟度 POC 已公开
• 补丁情况 官方补丁
• 数据保密性 N/A
• 数据完整性 传输被破坏
• 服务器危害 N/A
• 全网数量 N/A

CWE-ID	漏洞类型
CWE-264	权限、特权和访问控制

Exp相关链接

• https://www.exploit-db.com/exploits/31959

- avd.aliyun.com