漏洞起因
设计错误
危险等级
中
影响系统
Ubuntu 13.04
Ubuntu 12.10
Ubuntu 12.04 LTS
不受影响系统
危害
本地攻击者可以利用漏洞提升权限。
CVSSv2:
攻击所需条件
攻击者必须访问Ubuntu。
漏洞信息
Ubuntu是一款基于linux的内核的发行版本。
Ubuntu maas-import-pxe-files不正确从当前目录加载配置信息，本地攻击者可利用漏洞以管理员上下文执行任意代码，提升权限。
测试方法
安全建议
厂商解决方案
用户可参考如下厂商提供的安全公告获得补丁信息：
http://www.ubuntu.com/usn/usn-2013-1
漏洞提供者
ubuntu
评论关闭。