CVE:CVE-2005-3321
CNNVD:CNNVD-200510-242
SuSE Linux是一款开放源代码Linux系统。
SuSE Linux对文件链接的属性检查存在漏洞，本地攻击者可能利用这个漏洞非授权读取敏感信息。
SuSE Linux捆绑了3组预定义权限，分别是easy、secure和paranoid。permissions软件包所捆绑的chkstat程序可以检查这些权限并选择其中一个级别。easy级为默认的级别，允许一些完全可写的的目录，/usr/src/packages/RPMS及其子目录就是其中之一。为了防范用户的恶意行为，如链接到/etc/shadow，chkstat并不检查有count != 1硬链接的符号链接或文件。但上述检查中存在漏洞。恶意用户可以在chkstat修改的位置放置到/etc/shadow的硬链接，这样就可以访问该文件。chkstat不会检查该文件，因为它的硬链接计数为2。但是，如果管理员修改了用户数据库的话，就会删除并替换原始的/etc/shadow。这就意味着恶意用户所创建的文件硬链接计数可能降到1。这时chkstat就会将文件的权限修改为任何人都可以读取。因此从技术上来讲，chkstat可能以安全的方式修改文件权限。
solution:Upgrade novell suse_linux to a higher version than 10.0,and avoid the version 10.0; Upgrade suse suse_linux to a higher version than 9.0,9.1,9.2,9.3,and avoid the version 9.0,9.1,9.2,9.3