CVE:CVE-2011-0988
CNNVD:CNNVD-201104-171
Novell SuSE Linux Enterprise Server是美国Novell公司的一套企业服务器版Linux操作系统。
当运行OES Netware扩展时，用于SUSE Linux Enterprise Server 10 SP3和SP4，以及Enterprise Desktop 10 SP3和SP4中的pure-ftpd 1.0.22版本创建了一个全局可写入目录。本地用户可以借助未明向量覆盖任意文件并获得特权。
solution:Upgrade pureftpd pure-ftpd to a higher version than 1.0.22,and avoid the version 1.0.22; Upgrade novell suse_linux to a higher version than 10:sp3,10:sp4,11:sp3,11:sp4,and avoid the version 10:sp3,10:sp4,11:sp3,11:sp4