CVE:CVE-2005-0373
CNNVD:CNNVD-200410-006
Cyrus SASL提供多个用于安全认证的开放源代码实现。
Cyrus SASL对SASL_PATH环境变量处理不正确，本地攻击者可以利用这个漏洞进行提升特权攻击。
攻击者可以利用SASL_PATH环境变量，使特权应用程序从用户指定的任意目录中装载任意库文件，可导致恶意程序以高特权运行。
solution:Upgrade cyrus sasl to a higher version than 1.5.24,1.5.27,1.5.28,2.1.9,2.1.10,2.1.11,2.1.12,2.1.13,2.1.14,2.1.15,2.1.16,2.1.17,2.1.18,2.1.18_r1,and avoid the version 1.5.24,1.5.27,1.5.28,2.1.9,2.1.10,2.1.11,2.1.12,2.1.13,2.1.14,2.1.15,2.1.16,2.1.17,2.1.18,2.1.18_r1; Upgrade openpkg openpkg to a higher version than 2.1,2.2,and avoid the version 2.1,2.2; Upgrade suse suse_cvsup to a higher version than 16.1h_36.i586,and avoid the version 16.1h_36.i586; Upgrade conectiva linux to a higher version than 9.0,10.0,and avoid the version 9.0,10.0; Upgrade apple mac_os_x to a higher version than 10.0,10.0.1,10.0.2,10.0.3,10.0.4,10.1,10.1.1,10.1.2,10.1.3,10.1.4,10.1.5,10.2,10.2.1,10.2.2,10.2.3,10.2.4,10.2.5,10.2.6,10.2.7,10.2.8,10.3,10.3.1,10.3.2,10.3.3,10.3.4,10.3.5,10.3.6,10.3.7,10.3.8,and avoid the version 10.0,10.0.1,10.0.2,10.0.3,10.0.4,10.1,10.1.1,10.1.2,10.1.3,10.1.4,10.1.5,10.2,10.2.1,10.2.2,10.2.3,10.2.4,10.2.5,10.2.6,10.2.7,10.2.8,10.3,10.3.1,10.3.2,10.3.3,10.3.4,10.3.5,10.3.6,10.3.7,10.3.8; Upgrade apple mac_os_x_server to a higher version than 10.0,10.1,10.1.1,10.1.2,10.1.3,10.1.4,10.1.5,10.2,10.2.1,10.2.2,10.2.3,10.2.4,10.2.5,10.2.6,10.2.7,10.2.8,10.3,10.3.1,10.3.2,10.3.3,10.3.4,10.3.5,10.3.6,10.3.7,10.3.8,and avoid the version 10.0,10.1,10.1.1,10.1.2,10.1.3,10.1.4,10.1.5,10.2,10.2.1,10.2.2,10.2.3,10.2.4,10.2.5,10.2.6,10.2.7,10.2.8,10.3,10.3.1,10.3.2,10.3.3,10.3.4,10.3.5,10.3.6,10.3.7,10.3.8; Upgrade redhat fedora_core to a higher version than core_1.0,and avoid the version core_1.0; Upgrade suse suse_linux to a higher version than 1.0,8.0,8.1,8.2,9.0,9.1,9.2,and avoid the version 1.0,8.0,8.1,8.2,9.0,9.1,9.2