一般使用者以 sudo 存取權限執行 opcontrol 時，使用者可能製作 opcontrol 的選項讓命令以 root 權限執行。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Stephane Chauveau 發現，OProfile 在處理 opcontrol 的引數時並未正確執行輸入驗證。允許以權限執行 opcontrol 的本機使用者可惡意利用此弱點，來以有權限的使用者身分執行任意命令。(CVE-2011-1760、CVE-2011-2471)

Stephane Chauveau 發現，在處理 opcontrol 的 --save 引數時，OProfile 中有一個目錄遊走弱點。本機使用者可惡意利用此弱點，以叫用程式之使用者的權限覆寫任意檔案。(CVE-2011-2472)。

OProfile 是一種效能分析工具，可由其控制公用程式 opcontrol 設定。Stephane Chauveau 報告，有多種方法可以將任意命令插入此公用程式的引數。如果無權限的本機使用者獲 sudoers 檔案授權以 root 身分執行 opcontrol，則此使用者可利用瑕疵提升其權限。

根據安裝的 oprofile 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- 在 OProfile 0.9.6 和之前的版本中，utils/opcontrol 可能會讓本機使用者透過 -e 引數中的殼層元字元發動 eval 插入攻擊，並取得權限。(CVE-2011-1760) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201412-09 中所述的弱點影響 (於 2011 年修正的多個套件中的多個弱點)

在以下所列套件中發現多個弱點。
 如需詳細資訊，請參閱＜參照＞一節中的 CVE 識別碼。
 FMOD Studio PEAR Mail LVM2 GnuCash xine-lib Last.fm Scrobbler WebKitGTK+ 陰影工具套件 PEAR unixODBC 資源代理程式 mrouted rsync XML 安全性程式庫 xrdb Vino OProfile syslog-ng sFlow 工具組 GNOME Display Manager libsoup CA 憑證 Gitolite QtCreator Racer 影響：

內容相依的攻擊者可能會取得提升的權限、執行任意程式碼、引發拒絕服務、取得敏感資訊，或是繞過安全性限制。
 因應措施：

目前尚無任何已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
55676	Fedora 14 : oprofile-0.9.6-21.fc14 (2011-8087)	Nessus	Fedora Local Security Checks	2011/7/26	2021/1/11	high
55567	Ubuntu 10.04 LTS：oprofile 弱點 (USN-1166-1)	Nessus	Ubuntu Local Security Checks	2011/7/12	2019/9/19	high
55675	Fedora 15 : oprofile-0.9.6-21.fc15 (2011-8076)	Nessus	Fedora Local Security Checks	2011/7/26	2021/1/11	high
55042	Debian DSA-2254-1：oprofile - 命令插入	Nessus	Debian Local Security Checks	2011/6/10	2021/1/4	high
131669	EulerOS 2.0 SP2：oprofile (EulerOS-SA-2019-2516)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	high
79962	GLSA-201412-09：於 2011 年修正的多個套件中的多個弱點	Nessus	Gentoo Local Security Checks	2014/12/15	2021/1/6	critical

偵測

搜尋 Plugin

high

high

high

high

high

critical