发布日期：2011-11-09
更新日期：2011-11-10

受影响系统：

eEye Retina Network Security Scanner  5.x

描述：

---

CVE ID: CVE-2011-3337

eEye Retina Network Security Scanner可针对目标系统执行多种审查，进行安全漏洞评估测试。

eEye Retina在实现上存在安全漏洞，可被恶意本地用户利用获取提升的权限。

此漏洞源于Audit ID 2499 ("Gauntlet Firewall For UNIX Buffer Overflow")在"/usr/local"文件夹中执行特定文件，可通过在 "/usr/local"文件夹中放置恶意文件执行任意代码。

<*来源：Michael Rutkowski
  
  链接：http://www.eeye.com/Resources/Security-Center/Research/Security-Advisories/AL20111108
*>

建议：

---

厂商补丁：

eEye
----
eEye已经为此发布了一个安全公告（AL20111108）以及相应补丁:

AL20111108：eEye Audit ID 2499 Remote Privilege Escalation

链接：http://www.eeye.com/Resources/Security-Center/Research/Security-Advisories/AL20111108

浏览次数：2363
严重程度：0（网友投票）