CVE:CVE-2008-3356
CNNVD:CNNVD-200808-048
Ingres是很多CA产品默认所使用的数据库后端。Ingres数据库中所捆绑的ingvalidpw工具用于验证用户凭据。
Ingres多个版本(Ingres 2.6, Ingres 2006 release1及release2 )中的ingvalidpw程序由于不可信的搜索路径而导致本地权限提升漏洞。在加载共享库时，ingvalidpw程序会加载用户目录中的库，本地用户可以通过特制的库获取特权。
solution:Upgrade ingres ingres to a higher version than 2.6,2006:9.0.1,2006:9.0.4,2006:release_1,2006:release_2,and avoid the version 2.6,2006:9.0.1,2006:9.0.4,2006:release_1,2006:release_2