Adam Sampson discovered a buffer overflow in the handling of the XAUTHORITY environment variable in das-watchdog, a watchdog daemon to ensure a realtime process won't hang the machine. A local user can exploit this flaw to escalate his privileges and execute arbitrary code as root.

Adam Sampson discovered a buffer overflow in the handling of the XAUTHORITY environment variable in das-watchdog, a watchdog daemon to ensure a realtime process won't hang the machine. A local user can exploit this flaw to escalate his privileges and execute arbitrary code as root.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

リアルタイムプロセスがマシンをハングアップさせないようにするウォッチドッグデーモンである das-watchdog の XAUTHORITY 環境変数の処理で、バッファオーバーフローを、Adam Sampson 氏が発見しました。ローカルユーザーがこの欠陥を悪用して、権限を昇格したり、任意のコードを root として実行したりする可能性があります。

リアルタイムプロセスがマシンをハングアップさせないようにするウォッチドッグデーモンである das-watchdog の XAUTHORITY 環境変数の処理で、バッファオーバーフローを、Adam Sampson 氏が発見しました。ローカルユーザーがこの欠陥を悪用して、権限を昇格したり、任意のコードを root として実行したりする可能性があります。

注：Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Adam Sampson 發現，在確保即時處理程序不會使機器懸置的看門狗程序 das-watchdog 中，處理 XAUTHORITY 環境變數時出現一個緩衝區溢位。本機使用者可能會惡意利用此瑕疵，提升自己的權限並以 root 身分執行任意程式碼。

Adam Sampson 发现在 das-watchdog 处理 XAUTHORITY 环境变量时存在缓冲区溢出，das-watchdog 是用于确保实时进程不会导致计算机挂起的监视程序后台程序。本地用户可利用此缺陷来升级其权限并以根权限执行任意代码。

Adam Sampson 發現，在確保即時處理程序不會使機器懸置的看門狗程序 das-watchdog 中，處理 XAUTHORITY 環境變數時出現一個緩衝區溢位。本機使用者可能會惡意利用此瑕疵，提升自己的權限並以 root 身分執行任意程式碼。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Adam Sampson 发现在 das-watchdog 处理 XAUTHORITY 环境变量时存在缓冲区溢出，das-watchdog 是用于确保实时进程不会导致计算机挂起的监视程序后台程序。本地用户可利用此缺陷来升级其权限并以根权限执行任意代码。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名稱	產品	系列	已發布	已更新	嚴重性
82722	Debian DSA-3221-1 : das-watchdog - security update	Nessus	Debian Local Security Checks	2015/4/13	2021/1/11	high
82717	Debian DLA-194-1 : das-watchdog security update	Nessus	Debian Local Security Checks	2015/4/13	2021/1/11	high
82722	Debian DSA-3221-1：das-watchdog - セキュリティ更新	Nessus	Debian Local Security Checks	2015/4/13	2021/1/11	high
82717	Debian DLA-194-1：das-watchdog セキュリティ更新	Nessus	Debian Local Security Checks	2015/4/13	2021/1/11	high
82722	Debian DSA-3221-1：das-watchdog - 安全性更新	Nessus	Debian Local Security Checks	2015/4/13	2021/1/11	high
82722	Debian DSA-3221-1：das-watchdog - 安全更新	Nessus	Debian Local Security Checks	2015/4/13	2021/1/11	high
82717	Debian DLA-194-1：das-watchdog 安全性更新	Nessus	Debian Local Security Checks	2015/4/13	2021/1/11	high
82717	Debian DLA-194-1：das-watchdog 安全更新	Nessus	Debian Local Security Checks	2015/4/13	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high