中危 相对于0.10.6-/011.1路径的任意代码执行

CVE编号

CVE-2007-2027

利用情况

POC 已公开

补丁情况

官方补丁

披露时间

2007-04-14

漏洞描述

对于Elinks 0.11.1，intl / gettext / loadmsgcat.c中add_filename_to_string函数中的不受信任的搜索路径漏洞允许本地用户使Elinks在“../po”目录中使用不受信任的gettext消息目录(.po文件)，可用于进行格式字符串攻击。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=417789
http://osvdb.org/35668
http://secunia.com/advisories/25169
http://secunia.com/advisories/25198
http://secunia.com/advisories/25255
http://secunia.com/advisories/25550
http://security.gentoo.org/glsa/glsa-200706-03.xml
http://www.securityfocus.com/bid/23844
http://www.trustix.org/errata/2007/0017/
http://www.ubuntu.com/usn/usn-457-1
http://www.vupen.com/english/advisories/2007/1686
https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=235411
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	elinks	elinks	0.11.1	-
	运行在以下环境
	系统	centos_5	elinks	*		Up to (excluding) 0.11.1-6.el5_4.1
	运行在以下环境
	系统	debian_10	elinks	*		Up to (excluding) 0.11.1-1.4
	运行在以下环境
	系统	debian_11	elinks	*		Up to (excluding) 0.11.1-1.4
	运行在以下环境
	系统	debian_12	elinks	*		Up to (excluding) 0.11.1-1.4
	运行在以下环境
	系统	debian_sid	elinks	*		Up to (excluding) 0.11.1-1.4
	运行在以下环境
	系统	oracle_5	oraclelinux-release	*		Up to (excluding) 0.11.1-6.el5_4.1
	运行在以下环境
	系统	redhat_5	elinks	*		Up to (excluding) 0:0.9.2-4.el4_8.1

阿里云评分 5.7

• 攻击路径 本地
• 攻击复杂度 复杂
• 权限要求 无需权限
• 影响范围 全局影响
• EXP成熟度 POC 已公开
• 补丁情况 官方补丁
• 数据保密性 数据泄露
• 数据完整性 传输被破坏
• 服务器危害 DoS
• 全网数量 N/A

CWE-ID	漏洞类型
CWE-134	使用外部控制的格式字符串

Exp相关链接

• https://www.exploit-db.com/exploits/29954

- avd.aliyun.com