发布日期：2022-01-20
更新日期：2022-05-10

受影响系统：

Aide Aide < 0.17.4

描述：

---

CVE(CAN) ID: CVE-2021-45417

Aide是一个监控文件系统变化的工具。可以使用检测未经授权的受监控文件和目录。
Aide 0.17.4之前版本存在堆缓冲区错误漏洞。本地攻击者可利用该漏洞借助特制的文件元数据获取根权限。

<**>

建议：

---

厂商补丁：

Aide
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.openwall.com/lists/oss-security/2022/01/20/3

浏览次数：565
严重程度：0（网友投票）