阿里云漏洞库

CVE编号

CVE-2019-19519

利用情况

暂无

补丁情况

N/A

披露时间

2019-12-05

在OpenBSD 6.6中，本地用户可以使用su -L选项来实现任何登录类(通常不包括root)，因为在su/su.c中的主函数中存在逻辑错误。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.openbsd.org/errata66.html

参考链接
http://packetstormsecurity.com/files/155572/Qualys-Security-Advisory-OpenBSD-...
http://seclists.org/fulldisclosure/2019/Dec/14
http://www.openwall.com/lists/oss-security/2019/12/04/5
https://github.com/openbsd/src/blob/2dfc98f42e117c7605b52b5020b630d98601dc22/...
https://seclists.org/bugtraq/2019/Dec/8
https://www.openbsd.org/errata66.html
https://www.openwall.com/lists/oss-security/2019/12/04/5