BUGTRAQ ID: 26503
ISPmanager是托管服务供应商广泛使用的控制面板解决方案。
ISP Manager的usr/local/ispmgr/sbin/responder setuid二进制程序中在处理参数时存在输入验证错误，可能允许本地用户以root用户权限执行任意命令。
ISPsystem ISPmanager 4.2.15.1
临时解决方法：
# chmod u-s /usr/local/ispmgr/sbin/respondern
或者
# rm /usr/local/ispmgr/sbin/responder
厂商补丁：
ISPsystem
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
<a href=http://ispsystem.com/ target=_blank>http://ispsystem.com/</a>
京ICP备10040895号
暂无评论