Ubuntu language-selector安全绕过漏洞

CVE编号

CVE-2011-0729

利用情况

暂无

补丁情况

N/A

披露时间

2011-04-30
漏洞描述
Ubuntu Linux是一款基于linux内核的发行版本。Ubuntu Linux language-selector存在安全漏洞，允许恶意本地用户提升特权。对部分D-Bus接口不充分的访问限制，本地攻击者可以利用漏洞注入和以root权限执行SHELL命令。
解决建议
用户可参考如下供应商提供的安全公告获得补丁信息：http://www.ubuntu.com/usn/usn-1115-1/
参考链接
http://secunia.com/advisories/44214
http://www.securityfocus.com/bid/47502
http://www.ubuntu.com/usn/USN-1115-1/
http://www.ubuntuupdates.org/packages/show/307975
http://www.vupen.com/english/advisories/2011/1032
https://launchpad.net/bugs/764397
https://launchpad.net/ubuntu/+source/language-selector/0.6.7
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 ubuntu language-selector * Up to
(including)
0.6.6
运行在以下环境
应用 ubuntu language-selector 0.0+baz20050531 -
运行在以下环境
应用 ubuntu language-selector 0.0+baz20050609 -
运行在以下环境
应用 ubuntu language-selector 0.0+baz20050614 -
运行在以下环境
应用 ubuntu language-selector 0.0+baz20050808 -
运行在以下环境
应用 ubuntu language-selector 0.0+baz20050811 -
运行在以下环境
应用 ubuntu language-selector 0.0+baz20050819 -
运行在以下环境
应用 ubuntu language-selector 0.0+baz20050819.2 -
运行在以下环境
应用 ubuntu language-selector 0.0+baz20050822 -
运行在以下环境
应用 ubuntu language-selector 0.0+baz20050823 -
运行在以下环境
应用 ubuntu language-selector 0.0+baz20050824 -
运行在以下环境
应用 ubuntu language-selector 0.0+baz20050912 -
运行在以下环境
应用 ubuntu language-selector 0.0+baz20050926 -
运行在以下环境
应用 ubuntu language-selector 0.0+baz20050927 -
运行在以下环境
应用 ubuntu language-selector 0.1 -
运行在以下环境
应用 ubuntu language-selector 0.1.1 -
运行在以下环境
应用 ubuntu language-selector 0.1.10 -
运行在以下环境
应用 ubuntu language-selector 0.1.11 -
运行在以下环境
应用 ubuntu language-selector 0.1.12 -
运行在以下环境
应用 ubuntu language-selector 0.1.13 -
运行在以下环境
应用 ubuntu language-selector 0.1.14 -
运行在以下环境
应用 ubuntu language-selector 0.1.15 -
运行在以下环境
应用 ubuntu language-selector 0.1.16 -
运行在以下环境
应用 ubuntu language-selector 0.1.17 -
运行在以下环境
应用 ubuntu language-selector 0.1.18 -
运行在以下环境
应用 ubuntu language-selector 0.1.19 -
运行在以下环境
应用 ubuntu language-selector 0.1.2 -
运行在以下环境
应用 ubuntu language-selector 0.1.20 -
运行在以下环境
应用 ubuntu language-selector 0.1.21 -
运行在以下环境
应用 ubuntu language-selector 0.1.22 -
运行在以下环境
应用 ubuntu language-selector 0.1.23 -
运行在以下环境
应用 ubuntu language-selector 0.1.24 -
运行在以下环境
应用 ubuntu language-selector 0.1.25 -
运行在以下环境
应用 ubuntu language-selector 0.1.26 -
运行在以下环境
应用 ubuntu language-selector 0.1.27 -
运行在以下环境
应用 ubuntu language-selector 0.1.28 -
运行在以下环境
应用 ubuntu language-selector 0.1.29 -
运行在以下环境
应用 ubuntu language-selector 0.1.3 -
运行在以下环境
应用 ubuntu language-selector 0.1.30 -
运行在以下环境
应用 ubuntu language-selector 0.1.4 -
运行在以下环境
应用 ubuntu language-selector 0.1.5 -
运行在以下环境
应用 ubuntu language-selector 0.1.6 -
运行在以下环境
应用 ubuntu language-selector 0.1.7 -
运行在以下环境
应用 ubuntu language-selector 0.1.8 -
运行在以下环境
应用 ubuntu language-selector 0.1.9 -
运行在以下环境
应用 ubuntu language-selector 0.2.0 -
运行在以下环境
应用 ubuntu language-selector 0.2.1 -
运行在以下环境
应用 ubuntu language-selector 0.2.10 -
运行在以下环境
应用 ubuntu language-selector 0.2.2 -
运行在以下环境
应用 ubuntu language-selector 0.2.3 -
运行在以下环境
应用 ubuntu language-selector 0.2.4 -
运行在以下环境
应用 ubuntu language-selector 0.2.5 -
运行在以下环境
应用 ubuntu language-selector 0.2.6 -
运行在以下环境
应用 ubuntu language-selector 0.2.7 -
运行在以下环境
应用 ubuntu language-selector 0.2.8 -
运行在以下环境
应用 ubuntu language-selector 0.2.9 -
运行在以下环境
应用 ubuntu language-selector 0.3.0 -
运行在以下环境
应用 ubuntu language-selector 0.3.1 -
运行在以下环境
应用 ubuntu language-selector 0.3.10 -
运行在以下环境
应用 ubuntu language-selector 0.3.11 -
运行在以下环境
应用 ubuntu language-selector 0.3.12 -
运行在以下环境
应用 ubuntu language-selector 0.3.13 -
运行在以下环境
应用 ubuntu language-selector 0.3.14 -
运行在以下环境
应用 ubuntu language-selector 0.3.15 -
运行在以下环境
应用 ubuntu language-selector 0.3.16 -
运行在以下环境
应用 ubuntu language-selector 0.3.17 -
运行在以下环境
应用 ubuntu language-selector 0.3.2 -
运行在以下环境
应用 ubuntu language-selector 0.3.20 -
运行在以下环境
应用 ubuntu language-selector 0.3.21 -
运行在以下环境
应用 ubuntu language-selector 0.3.3 -
运行在以下环境
应用 ubuntu language-selector 0.3.4 -
运行在以下环境
应用 ubuntu language-selector 0.3.5 -
运行在以下环境
应用 ubuntu language-selector 0.3.6 -
运行在以下环境
应用 ubuntu language-selector 0.3.7 -
运行在以下环境
应用 ubuntu language-selector 0.3.8 -
运行在以下环境
应用 ubuntu language-selector 0.3.9 -
运行在以下环境
应用 ubuntu language-selector 0.4.0 -
运行在以下环境
应用 ubuntu language-selector 0.4.1 -
运行在以下环境
应用 ubuntu language-selector 0.4.10 -
运行在以下环境
应用 ubuntu language-selector 0.4.11 -
运行在以下环境
应用 ubuntu language-selector 0.4.12 -
运行在以下环境
应用 ubuntu language-selector 0.4.13 -
运行在以下环境
应用 ubuntu language-selector 0.4.14 -
运行在以下环境
应用 ubuntu language-selector 0.4.15 -
运行在以下环境
应用 ubuntu language-selector 0.4.16 -
运行在以下环境
应用 ubuntu language-selector 0.4.17 -
运行在以下环境
应用 ubuntu language-selector 0.4.18 -
运行在以下环境
应用 ubuntu language-selector 0.4.19 -
运行在以下环境
应用 ubuntu language-selector 0.4.2 -
运行在以下环境
应用 ubuntu language-selector 0.4.2.1 -
运行在以下环境
应用 ubuntu language-selector 0.4.2.2 -
运行在以下环境
应用 ubuntu language-selector 0.4.2.3 -
运行在以下环境
应用 ubuntu language-selector 0.4.3 -
运行在以下环境
应用 ubuntu language-selector 0.4.4 -
运行在以下环境
应用 ubuntu language-selector 0.4.5 -
运行在以下环境
应用 ubuntu language-selector 0.4.6 -
运行在以下环境
应用 ubuntu language-selector 0.4.7 -
运行在以下环境
应用 ubuntu language-selector 0.4.8 -
运行在以下环境
应用 ubuntu language-selector 0.4.9 -
运行在以下环境
应用 ubuntu language-selector 0.5.0 -
运行在以下环境
应用 ubuntu language-selector 0.5.1 -
运行在以下环境
应用 ubuntu language-selector 0.5.2 -
运行在以下环境
应用 ubuntu language-selector 0.5.3 -
运行在以下环境
应用 ubuntu language-selector 0.5.4 -
运行在以下环境
应用 ubuntu language-selector 0.5.5 -
运行在以下环境
应用 ubuntu language-selector 0.5.6 -
运行在以下环境
应用 ubuntu language-selector 0.5.7 -
运行在以下环境
应用 ubuntu language-selector 0.6.0 -
运行在以下环境
应用 ubuntu language-selector 0.6.1 -
运行在以下环境
应用 ubuntu language-selector 0.6.2 -
运行在以下环境
应用 ubuntu language-selector 0.6.3 -
运行在以下环境
应用 ubuntu language-selector 0.6.4 -
运行在以下环境
应用 ubuntu language-selector 0.6.5 -
CVSS3评分
7.2
  • 攻击路径
    本地
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    N/A
  • 用户交互
    无
  • 可用性
    完全地
  • 保密性
    完全地
  • 完整性
    完全地
AV:L/AC:L/Au:N/C:C/I:C/A:C
CWE-ID 漏洞类型
CWE-264 权限、特权和访问控制
阿里云安全产品覆盖情况