CVE:CVE-2014-4039
CNNVD:CNNVD-201406-333
ppc64-diag是一套Linux系统故障诊断工具。该工具提供数据捕获、错误日志分析和预防性测试等功能。
ppc64-diag 2.6.1版本中存在安全漏洞，该漏洞源于程序对/tmp/diagSEsnap目录使用0775权限，没有正确限制对/tmp/diagSEsnap/snapH.tar.gz文件的访问。本地攻击者可通过读取文件利用该漏洞获取敏感信息。
solution:Upgrade redhat enterprise_linux_server to a higher version than 6.0,7.0,and avoid the version 6.0,7.0; Upgrade ppc64-diag_project ppc64-diag to a higher version than 2.6.1,and avoid the version 2.6.1; Upgrade suse linux_enterprise_server to a higher version than 11:sp3,and avoid the version 11:sp3