概要
UNIX Fourth Research Edition (v4) の su コマンドにおいて、パスワード入力を格納するバッファが100バイト固定長で確保されています。この制限を超える入力を与えることでバッファオーバーフローが発生し、ローカルユーザーがroot権限を取得できる可能性があります。なお、本脆弱性は歴史的なソフトウェアに関するものであり、現実の運用環境への影響はラボ環境に限定されます。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 7.4 (High) |
| CWE | CWE-120（バッファオーバーフロー） |
| 攻撃元区分 | ローカル |
| 攻撃条件の複雑さ | 低 |
| 必要な権限 | 低 |
| ユーザー操作 | 不要 |
影響を受けるソフトウェア
- UNIX Fourth Research Edition (v4) — su コマンド
修正バージョンと回避策
歴史的なソフトウェアであり、公式な修正パッチは提供されていません。本システムを研究・教育目的で使用する場合は、ネットワーク隔離された環境での運用を推奨します。
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。