CVE:CVE-2005-2925
CNNVD:CNNVD-200510-063
runpriv程序是用于检查用户权限并执行特定预定义命令的setuid root应用程序。多个IRIX 6版本默认下安装了这个程序。
多个SGI IRIX捆绑的runpriv命令在验证了用户的权限后以不安全的方式执行命令，这可能允许能够特权访问/usr/sysadm/privbin中二进制程序的攻击者以root权限执行任意命令。
solution:Upgrade sgi irix to a higher version than 6.5.22,and avoid the version 6.5.22