setroubleshoot allow_execstack插件安全漏洞 CVE-2016-4446 CNNVD-201606-493
6.9
AV
AC
AU
C
I
A
发布：
2017-04-11
修订：
2017-04-17
setroubleshoot是一套用于SELinux操作系统中的故障排除工具。该工具由框架和分析插件组成。allow_execstack是其中的一个是否允许匿名访问的插件。 setroubleshoot中的allow_execstack插件存在安全漏洞。本地攻击者可利用该漏洞执行任意的命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
