根据其 telnet 标题，远程主机是一个运行 OpenServer 版本 5.0.5、5.0.6 或 5.0.7 的 SCO Unix 服务器。此类版本容易受到两个不同漏洞的影响。即，

  - 任何有效用户均可在本地利用 Xsco，以将其特权提升为“根”。该错误是运行命令行开关“-co”时未正确处理输入所致。

  - 所有以根用户身份运行的 X 服务器的 MIT-SHM 扩展中均存在一个漏洞。具有本地 X 访问权限的任何用户均可利用 MIT-SHM 扩展并获得系统上任何共享内存段的读/写权限。

检测

SCO OpenServer 多个本地特权提升漏洞

high Nessus 插件 ID 11895

未找到变更日志