CVE:CVE-2018-1171
CNNVD:CNNVD-201803-675
Joyent SmartOS是美国Joyent公司的一套开源的操作系统。
Joyent SmartOS release-20170803-20170803T064301Z版本中的DTrace DOF文件存在安全漏洞，该漏洞源于程序没有正确的校验用户提交的数据。本地攻击者可利用该漏洞提升权限，执行代码。
solution:Upgrade joyent smartos to a higher version than 20170803-20170803t064301z,and avoid the version 20170803-20170803t064301z; Upgrade oracle solaris to a higher version than 10,11.3,and avoid the version 10,11.3