漏洞详情

CNVD编号	CNVD-2017-10351
漏洞标题	Eject dmcrypt-get-device本地代码执行漏洞
严重等级	高
影响产品	Eject dmcrypt-get-device
漏洞类型	通用软硬件漏洞
发现时间	2017-05-24
公开时间	2017-06-20
发现者	Bhushan Jain
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://bugs.launchpad.net/ubuntu/+source/eject/+bug/1673627
漏洞描述	dmcrypt-get-device在debian和Linux的弹出软件包中，eject是在Linux下弹出CD并运行CD-Changers的命令。 Eject dmcrypt-get-device存在本地代码执行漏洞。本地攻击者可利用该漏洞使用提升的root权限执行任意代码。

返回漏洞库首页