发布日期：2023-08-14
更新日期：2023-11-09

受影响系统：

GNU GNU Inetutils <= 2.4

描述：

---

CVE(CAN) ID: CVE-2023-40303

GNU Inetutils是美国GNU社区的一组常见的网络程序。
GNU inetutils 2.4及之前版本存在权限提升漏洞，该漏洞源于程序未对set*id()系列函数的返回值进行正确检查，攻击者可利用该漏洞提升权限，进而控制进程活动。

<**>

建议：

---

厂商补丁：

GNU
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://git.savannah.gnu.org/cgit/inetutils.git/commit/?id=e4e65c03f4c11292a3e40ef72ca3f194c8bffdd6

浏览次数：284
严重程度：0（网友投票）