Stephane Chauveau 發現，OProfile 在處理 opcontrol 的引數時並未正確執行輸入驗證。允許以權限執行 opcontrol 的本機使用者可惡意利用此弱點，來以有權限的使用者身分執行任意命令。(CVE-2011-1760、CVE-2011-2471)

Stephane Chauveau 發現，在處理 opcontrol 的 --save 引數時，OProfile 中有一個目錄遊走弱點。本機使用者可惡意利用此弱點，以叫用程式之使用者的權限覆寫任意檔案。(CVE-2011-2472)。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - OProfile 0.9.6 和更舊版本中的 utils/opcontrol 有目錄遊走弱點，可能允許本機使用者透過 --save 引數中的 .. (點點) 覆寫任意檔案，此弱點與 --session-dir 引數相關，此弱點不同於 CVE-2011-1760。 (CVE-2011-2472)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機受到 GLSA-201412-09 中所述的弱點影響 (於 2011 年修正的多個套件中的多個弱點)

在以下所列套件中發現多個弱點。
 如需詳細資訊，請參閱＜參照＞一節中的 CVE 識別碼。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ 陰影工具套件 PEAR unixODBC 資源代理程式 mrouted rsync XML 安全性程式庫 xrdb Vino OProfile syslog-ng sFlow 工具組 GNOME Display Manager libsoup CA 憑證 Gitolite QtCreator Racer 影響：

內容相依的攻擊者可能會取得提升的權限、執行任意程式碼、引發拒絕服務、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無任何已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
55567	Ubuntu 10.04 LTS：oprofile 弱點 (USN-1166-1)	Nessus	Ubuntu Local Security Checks	2011/7/12	2019/9/19	high
217509	Linux Distros 未修補弱點：CVE-2011-2472	Nessus	Misc.	2025/3/3	2025/3/3	high
79962	GLSA-201412-09：於 2011 年修正的多個套件中的多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2025/2/28	critical

偵測

搜尋 Plugin

high

high

critical