CVE:CVE-2002-1814
CNNVD:CNNVD-200212-741
efstool是一款Linux操作系统下的EFS文件操作工具。
efstool对用户提交的命令行参数缺少正确的边界检查，本地攻击者可能利用这个漏洞进行缓冲区溢出攻击。
本地攻击者可以提交超长的字符串作为参数给efstool程序，可导致efstool产生段错误，由于efstool程序默认以suid root属性安装，精心构建字符串数据可使攻击者以root用户权限在系统中执行任意指令。
solution:Upgrade gnome bonobo to a higher version than *; Upgrade mandrakesoft mandrake_linux to a higher version than 7.1,8.0,9.0,and avoid the version 7.1,8.0,9.0; Upgrade redhat linux to a higher version than 6.2,7.0,7.1,and avoid the version 6.2,7.0,7.1; Upgrade slackware slackware_linux to a higher version than 8.0,and avoid the version 8.0